Amazon Bedrock AgentCore 安全风险
Amazon Bedrock AgentCore 用于构建先进的 AI 系统。这些系统使用 RAG 检索和持久化记忆。它们使用单一端点供用户访问。
这种架构带来了新的安全风险。
攻击者可以在 S3 知识库中植入恶意内容。这些内容会通过检索流水线进行传输，并直接进入技术人员的工作流中。
持久化记忆层带来了另一个问题。攻击者可以跨不同会话污染上下文。这种风险在无状态的 LLM 设置中并不存在。
关键安全隐患：
- 多层注入攻击。
- 通过 S3 知识库进行数据投毒。
- 通过 AgentCore Memory 进行跨会话上下文污染。
在此处阅读完整的技术分析： https://gridthegrey.com/posts/first-look-agentcore-rag-agent-exposes-multi-layer-injection-and-data-poisoning/
可选学习社区：https://t.me/GyaanSetuAi