Zenity 研究发现,单个 AWS 公开智能体可接管同区域所有 AgentCore 智能体
Zenity Labs 研究人员称,Amazon Bedrock AgentCore 中一个可公开访问的智能体存在漏洞,攻击者仅需发送一条提示词,就能接管同一 AWS 账户和区域内的所有 AgentCore 智能体。
推荐理由:这项披露呈现了云端智能体的权限隔离风险,具体展示了默认权限如何让单个公开入口扩展为同区域智能体的读写与删除权限。
内容形态
AI 行业的商业脉搏:融资并购、人事变动、合作与竞争、政策与市场信号。
22 条精选近 30 天 21 条共收录 220 条
Zenity Labs 研究人员称,Amazon Bedrock AgentCore 中一个可公开访问的智能体存在漏洞,攻击者仅需发送一条提示词,就能接管同一 AWS 账户和区域内的所有 AgentCore 智能体。
推荐理由:这项披露呈现了云端智能体的权限隔离风险,具体展示了默认权限如何让单个公开入口扩展为同区域智能体的读写与删除权限。
Mistral 宣布完成 €3B 的 D 轮融资,投后估值超过 €21B;公司称这是欧洲科技公司完成的最大股权融资,融资距其创立三年。Samsung Electronics 领投,Scaleup Europe Fund 和现有投资者 PSG Equity 联合领投。Mistral 表示资金将用于扩大前沿研究、训练算力和基础设施,并加快商业增长与国际扩张。
推荐理由:融资规模与估值之外,公告说明资金将用于前沿研究、算力和基础设施扩张,并阐述 Mistral 对主权 AI 的理解。