AWS AgentCoreのセキュリティ、認証情報を要求する1つのプロンプトで崩壊
セキュリティ
タグ: IMDS
「AgentCorruption」、たった1回のプロンプトでAWS環境が危機に
SecTor 2026（トロント）― この1年で明らかになったことがあるとすれば、AIとクラウドコンピューティングは相性が良くないということです。こう指摘するのは、AIセキュリティベンダーZenity Labsでセキュリティリサーチ担当ディレクターを務めるTamir Ishay Sharbat氏です。同氏は水曜日に開か
AWSに重大な欠陥、攻撃者がポートフォワーディング制限を回避しIAM認証情報を窃取可能に
AWS Systems Manager(SSM)Agentに存在する重大な脆弱性により、認証済みの攻撃者がSession Managerのポートフォワーディング制限を回避し、リンクローカルサービスへアクセスしてAmazon EC2インスタンスに割り当てられた一時的なIAM認証情報を窃取できる可能性があります。 CVE