AWS AgentCoreのセキュリティ、認証情報を要求する1つのプロンプトで崩壊
セキュリティ
タグ: Amazon Bedrock AgentCore
Amazon Bedrock AgentCoreの脆弱性、AWS認証情報が流出する恐れ
Amazon Bedrock AgentCoreのPythonソフトウェア開発キット（SDK）に2件の脆弱性が見つかりました。攻撃者がAIサンドボックス内でコマンドを実行し、影響を受けるワークロードに付与されたAWS認証情報にアクセスできた恐れがあります。 脆弱性が存在したのは、パッケージのインストールを担うS
AWSがAIエージェントのデータアクセスを制限、操作された場合でも安全性を確保
AWSは、AIエージェントを通じてユーザーの認可コンテキストを伝播させる手法について詳細を公表しました。この手法により、アクセス制御をエージェント自身に依存させるのではなく、インフラや下流のサービス側で強制できるようになります。 Amazon Bedrock AgentCoreを利用する顧客は、Ama
AWSがERPエージェントにデフォルト拒否ルールと専用IDを付与
大企業の売掛金管理チームは、入金された銀行振込と請求書を手作業で照合するために毎日何時間も費やしています。こうした支払いが数日間照合されないまま滞留すると、キャッシュフローが悪化し、売掛金回収日数(DSO)が増加してしまいます。同様のパターンは、あらゆる業界でブロックされた請求書、購買発注承認の保留、
Netzilo、Amazon Bedrock AgentCoreをはじめとする主要AIエージェントプラットフォーム向けにランタイムガバナンス機能を強化
Netziloは、Amazon Bedrock AgentCoreをはじめとする主要なAIエージェント実行環境に対応する、拡張版のAIエージェントガバナンスおよびランタイム強制機能を発表しました。 企業がAIエージェントを実験段階から本番運用へと移行させるにつれ、エージェントは新たな企業の境界領域に