Один публичный ИИ-агент не должен иметь ключи от всей компании
Один публичный ИИ-агент не должен иметь ключи от всей компании В Bedrock AgentCore исследователи нашли цепочку уязвимостей: сообщение в чат публичного агента позволяло добраться до временных AWS-ключей, а дальше — до кода, секретов, переписок и памяти других агентов. Главная ошибка тут не в модели. Слишком широкие права превратили один взломанный интерфейс в проход во всю инфраструктуру. Перед запуском агента я бы проверил четыре вещи: отдельная IAM-роль с минимальными правами; запрет доступа к метаданным и лишним адресам; секреты вне кода; раздельные среды для публичных и внутренних агентов. И обязательно — сценарий, что агент уже скомпрометирован. Промпт-фильтр не заменяет нормальную изоляцию. Как работала атака AgentCorruption
4 просмотров