𝗥𝗶𝘀𝗶𝗸𝗼 𝗞𝗲𝗮𝗺𝗮𝗻𝗮𝗻 𝗔𝗺𝗮𝘇𝗼𝗻 𝗕𝗲𝗱𝗿𝗼𝗰𝗸 𝗔𝗴𝗲𝗻𝘁𝗖𝗼𝗿𝗲
Amazon Bedrock AgentCore membuat sistem AI tingkat lanjut. Sistem ini menggunakan pengambilan RAG dan memori persisten. Sistem ini menggunakan satu endpoint tunggal untuk akses pengguna.
Pengaturan ini menciptakan risiko keamanan baru.
Penyerang dapat menempatkan konten berbahaya di basis pengetahuan S3. Konten ini mengalir melalui pipeline pengambilan. Konten tersebut langsung mencapai alur kerja teknisi.
Lapisan memori persisten menambah masalah lain. Penyerang dapat meracuni konteks di berbagai sesi yang berbeda. Risiko ini tidak ada pada pengaturan LLM stateless.
Kekhawatiran keamanan utama:
- Serangan injeksi multi-lapis.
- Peracunan data melalui basis pengetahuan S3.
- Peracunan konteks lintas sesi melalui AgentCore Memory.
Baca analisis teknis lengkapnya di sini: https://gridthegrey.com/posts/first-look-agentcore-rag-agent-exposes-multi-layer-injection-and-data-poisoning/
Komunitas belajar opsional: https://t.me/GyaanSetuAi