Istraživači pokazali kako pristup jednom AI agentu može otvoriti pristup ostalima

Istraživači Zenity Labsa pokazali su da se ovlastima dodijeljenima jednom agentu na Amazonovoj platformi Bedrock AgentCore može pristupiti drugim agentima u istoj regiji. U prikazanom testu izvukli su izvorni kod, čitali privatne razgovore pohranjene u memoriji i mijenjali zapise iz kojih agenti crpe kontekst. Nalaz se temelji na njihovoj demonstraciji nakon preuzimanja pristupnih podataka javno dostupnog agenta, a ne na prijavljenom napadu na korisnike.