AWS Bedrock AgentCore出现AgentCorruption漏洞,一条提示词可接管同账户同区域全部智能体。AWS已修复并大幅收紧默认权限。该事件暴露智能体基础设施的权限继承和提示注入风险。随着Agent进入企业工作流,算力平台不仅要提供GPU和模型API,还要提供身份隔离、最小权限、行为审计和沙箱执行。未来智能体安全可能成为云计算和算力平台的核心竞争力,尤其对企业内部数据、账号体系和跨系统调用权限提出更高要求。
关键要点
- 提示词可接管同区域全部智能体
- AWS收紧默认权限并修复漏洞
- 智能体安全成为算力平台核心能力