Zenity披露AWS Bedrock AgentCore严重SSRF漏洞
Zenity披露AWS Bedrock AgentCore严重SSRF漏洞。攻击者利用IMDSv1获取临时凭证，可接管区域内所有代理资源并窃取密钥。虽已修复协议问题，但过度权限隐患曾长期存在。
# Zenity
共 2 篇相关文章
AI代理突破同源策略，跨域数据泄露风险凸显
AI代理突破浏览器同源策略，跨域数据泄露风险凸显。华盛顿大学等团队测试七款主流浏览器发现，Gemini、Claude及Perplexity Comet在代理模式下均出现越界读取情况，安全防线取决于模型判断逻辑。