AIDEFEND SecureFlow / SecureFlow 案例索引

AgentCore Starter Toolkit 權限過廣，讓受入侵代理讀取其他代理記憶

• 自主式 agent
• 資料外洩
• 資料破壞

AWS AgentCore 是用來執行 AI agent 的雲端服務。Unit 42 在受控測試中發現，AgentCore Starter Toolkit 自動建立的執行角色，對 ECR、AgentCore Memory、Runtime 與 Code Interpreter 使用範圍過廣的資源萬用字元。攻擊者若先控制一個代理，可用該角色下載另一代理的映像，從中找出 MemoryID，再讀取那個代理的記憶紀錄；Unit 42 指出同類過廣授權也可能讓攻擊者改寫其他 agent 的記憶；研究只實測讀取，未示範寫入。AWS 已說明這類自動建立的角色僅供開發與測試，不適合正式環境。