کمیته رکن چهارم– پژوهشگران Zenity در آزمایش‌های امنیتی نشان داده‌اند که یک درخواست به عامل هوش مصنوعی در Amazon Bedrock AgentCore می‌توانست به دسترسی غیرمجاز به گفت‌وگوها و اطلاعات محرمانه دیگر عامل‌ها در همان حساب و منطقه ابری منجر شود. به گفته پژوهشگران، مشکلات گزارش‌شده اکنون برطرف شده‌اند.
به گزارش کمیته رکن چهارم، پژوهش AgentCorruption در ۸ اکتبر ۲۰۲۶ منتشر و در ۱۰ اکتبر در رسانه‌های امنیتی پوشش داده شد. عاملِ دارای ابزار درخواست وب، دستور فریبنده را اجرا می‌کرد و اطلاعات دسترسی موقت خود را می‌گرفت؛ مجوزهای بیش‌ازحد گسترده سپس دسترسی به منابع دیگر را ممکن می‌کرد.
این مسیر می‌توانست گفت‌وگوهای خصوصی، کلیدهای سرویس‌ها و حافظه عامل‌ها را در معرض خواندن یا دستکاری قرار دهد. این یافته حاصل آزمایش پژوهشگران است و به معنای تأیید سرقت داده مشتریان نیست. Zenity می‌گوید در بررسی ۲۹ سپتامبر، حذف مجوزهای گسترده را مشاهده کرده است.
AWS دسترسی عامل به اطلاعات نقش خودش را رفتار مستند و مورد انتظار می‌داند و توصیه می‌کند هر عامل فقط مجوزهای لازم برای وظیفه‌اش را داشته باشد. مدیران باید نقش‌های سفارشی و دسترسی ابزارها را بازبینی کنند.
منبع: Cyber Security News
