Sicherheitsforscher von Zenity Labs demonstrierten eine kritische Sicherheitslücke in Amazons Bedrock AgentCore: Über eine interne AWS-Schnittstelle für Cloud-Zugangsdaten konnten sie aus einem öffentlich erreichbaren KI-Agenten heraus alle Agenten im gleichen AWS-Konto und der gleichen Region übernehmen – theoretisch nur mit einem manipulierten Prompt. Das Szenario offenbarte massive Risiken bei der Isolation von Agenten-Systemen in Enterprise-Umgebungen. Amazon reagierte mit Patches und verschärfte später die Standard-Berechtigungen für AgentCore-Agenten erheblich. Dieser Fall unterstreicht, wie schnell schlecht konfigurierte KI-Systeme zum Einfallstor für systemweite Kompromittierungen werden können.
