该漏洞显示智能体基础设施的横向风险:攻击面不再只是模型输出,而是智能体之间的权限、记忆、工具调用和账户边界。AWS修复后大幅收紧默认权限,意味着企业部署Agent需要最小权限、隔离区域、审计日志和支出上限。随着Gemini Agent、Claude Cowork等智能体获得独立账号,算力云的安全架构必须从应用防护扩展到智能体身份治理。 关键要点一条提示词可接管同区域智能体AWS收紧默认权限智能体身份与权限隔离成为云安全重点 返回列表 上一篇 下一篇