ثغرة أمنية حرجة تهديد كافة وكلاء الذكاء الاصطناعي في بيئة «أمازون ويب سيرفيسز»

كشف مختبر «زينيتي لابس» (Zenity Labs) المتخصص في الأمن السيبراني عن سلسلة ثغرات أمنية خطيرة أُطلق عليها اسم «إيجنت كورابشن» (AgentCorruption)، تؤثر بصورة مباشرة على منصة «أمازون بيدروك أيجنت كور» (AWS Bedrock AgentCore) التابعة لشركة أمازون.
​
وأوضح التقرير التقني أن الثغرة تسمح للمهاجمين باستغلال أومر نصية بسيطة (Prompts) موجهة لوكيل ذكاء اصطناعي واحد متاح للجمهور، للسيطرة الكاملة على جميع وكلاء الذكاء الاصطناعي التفاعليين المتواجدين داخل نفس الحساب الإقليمي للمؤسسة. وتعود أسباب هذا الاختراق إلى استغلال خدمة بيانات التعريف الدقيقة غير المحمية، بالإضافة إلى الصلاحيات الافتراضية الواسعة للتشغيل داخل البيئة السحابية.
​
وأكد الخبراء أن هذه الثغرة تسلط الضوء على المخاطر الأمنية المتزايدة التي ترافق التوسع في الاعتماد على وكلاء الذكاء الاصطناعي المستقلين (Agentic AI) في البيئات المؤسسية السحابية. وشُدد على ضرورة قيام الشركات والمطورين بوضع قيود صارمة على صلاحيات الوصول وعزل الذاكرة التشغيلية للحد من التهديدات المتزايدة.
​ــــــــــــــــــــ
هذا المحتوي تم باستخدام أدوات الذكاء الإصطناعي