AgentCorruption: prompt เดียวถึงแชตบอตบน AWS Bedrock AgentCore ดึง credential จาก IMDS ได้ — role เริ่มต้นสิทธิ์กว้างทั้ง region เปิดทางยึดเอเจนต์ทุกตัว อ่านบทสนทนา และดึง secret
นักวิจัย Zenity Labs เผยที่งาน SecTor 2026 ว่าเอเจนต์บน AWS Bedrock AgentCore เข้าถึง IMDS ได้ ทำให้ prompt เดียวถึงแชตบอตสาธารณะดึง credential ชั่วคราวของ execution role ออกมาได้ role เริ่มต้นมีสิทธิ์กว้างทั้ง region จึงเรียกเอเจนต์ตัวอื่น อ่านบทสนทนา ฝังความจำ และอ่าน Secrets Manager ได้ AWS เปลี่ยนเป็น IMDSv2 เมื่อ ก.พ. และตัดสิทธิ์ role เริ่มต้นราวปลาย ก.ย. AWS แย้งว่าเป็นพฤติกรรมตามเอกสาร ไม่ใช่ช่องโหว่ ยังไม่พบการโจมตีจริงและไม่มี CVE