AIDEFEND SecureFlow / SecureFlow 案例索引

AgentCore Harness：提示注入竊取 MCP 服務憑證並讀取測試資料

• 自主式 agent
• 憑證與身分竊取

Unit 42 在虛構的 SupportCo 測試中，把指示放入客服票單。使用較寬鬆的模型且保留預設 shell 工具時，代理下載並以 root 執行偵察程式。shell 與 Harness 主程序共用 UID，可讀取 /proc/1/mem；研究人員從中找到營運方下游 MCP 服務帳號的明文 JWT 與端點；注入後執行的程式用一次 HTTP POST，把兩者送到模擬攻擊者的接收端。研究人員再從另一台電腦重用 JWT，透過下游 MCP 服務取得測試用客戶個資。AWS 將此列為客戶應管理的設定責任，沒有宣稱修補雲端服務漏洞。