← AI 動態
The Decoder
一句提示詞駭全帳號！AWS AI代理爆發重大資安漏洞
資安團隊發現，只要對 AWS 上公開的 AI 代理輸入特定提示詞，就能竊取憑證並控制同帳號下所有的 AI 代理程式，導致密碼與機密對話外洩，凸顯了 AI 應用的資安隱憂。
AI資安
提示詞注入
AWS Bedrock
資安公司 Zenity Labs 的研究人員近期揭露了亞馬遜（Amazon）AWS 雲端平台的一項嚴重漏洞。在 Amazon Bedrock AgentCore 平台上，駭客只需要對一個公開對外的 AI 代理（AI Agent）發送精心設計的提示詞（Prompt），就能誘使 AI 交出內部的 AWS 臨時憑證。這種類似「提示詞注入」的攻擊手法，讓系統防線輕易被突破。
由於該平台上的 AI 代理缺乏適當的隔離機制，且預設權限過大，一旦駭客取得憑證，就能駭入同一個 AWS 帳號與區域內的所有 AI 代理。這意味著企業的原始碼、機密密碼、用戶的私人對話紀錄，甚至是 AI 的長期記憶，都可能遭到惡意篡改。對一般大眾與企業而言，這代表著當我們越來越依賴 AI 處理機密任務時，若無完善權限控管，一個小小的 AI 聊天機器人就能成為摧毀資安防線的破口。
雖然 AWS 目前已針對該漏洞進行修補，但這起事件為所有開發生成式 AI 應用的企業敲響了警鐘。在將大型語言模型與內部系統串接並賦予自動化執行任務的能力時，必須落實最小權限原則並建立嚴格的安全隔離，確保 AI 代理不會成為資安漏洞。