Reddit r/artificial短讯
AI Agent 凭证泄露风险：AgentCore 链式攻击演示
reddit.com作者：/u/Haunting_Ganache_850产品AI评分：70/100
Zenity 发布了一段关于 AgentCore 的演示，展示了一个暴露的 AI Agent 如何通过提示词查询 AWS 元数据服务并获取临时凭证。这些凭证权限足以访问其他 Agent、对话、容器镜像、密钥甚至写入长期记忆。重点不在于 SSRF，而在于将 AI Agent 置于此类基础设施前端所带来的安全风险。