The Register · Europa
Prompt que pede credenciais compromete segurança do AWS AgentCore
Publicado pela fonte em 09/10/2026, 16:15
Pesquisadores da Zenity Labs descobriram que agentes do AWS Bedrock AgentCore podiam ser induzidos por um único prompt a acessar credenciais temporárias no serviço de metadados da instância. Com elas, um invasor poderia enumerar outros agentes da mesma conta e região, extrair imagens de contêineres, acessar sessões de usuários e alterar memórias para modificar o comportamento dos agentes em conversas futuras. A brecha decorria de falhas de isolamento de rede nas microVMs Firecracker e de permissões amplas na função padrão do AgentCore.
A Zenity comunicou os problemas à AWS em dezembro de 2025. A empresa atualizou o serviço para usar exclusivamente IMDSv2 a partir de 14 de fevereiro de 2026, mas os pesquisadores disseram que as permissões excessivas ainda persistiam em junho. Em uma revisão em setembro, constataram que a AWS havia corrigido os problemas. Após a publicação, a Amazon afirmou que a pesquisa apresenta comportamentos documentados como vulnerabilidade e que o ataque exigiria erro do desenvolvedor.