Zenity 披露 AgentCorruption 漏洞链，一条提示词可劫持 AWS 账户内全部 AgentCore 智能体
Zenity Labs 研究人员披露名为 AgentCorruption 的漏洞链，只需对某个公开的 Amazon Bedrock AgentCore 智能体发送一条提示词，就能通过元数据服务 169.254.169.254 窃取其 AWS 临时凭据，进而控制同一 AWS 账户和区域内的所有 AgentCore 智能体。
推荐理由：原文梳理了 Zenity 演示的完整攻击链和 AWS 此后的权限收紧，读者可以据此评估自己云端智能体的隔离与最小权限配置。