Falha em plataforma da AWS permitia controle total de agentes de IA
Pesquisas apontam que falha na Amazon Bedrock AgentCore permitia sequestrar agentes de IA na AWS com uma única mensagem.
Resumo rápido
- Pesquisadores descobriram falhas de segurança na plataforma Amazon Bedrock AgentCore.
- Uma única mensagem permitia acessar credenciais internas e manipular agentes na AWS.
- A Amazon implementou correções parciais e restrições nas permissões padrão.
Entenda o contexto
A Amazon Bedrock AgentCore é uma plataforma utilizada por empresas para gerenciar e executar agentes de inteligência artificial com ferramentas e memória integradas. O caso evidencia os desafios de segurança em ambientes de computação em nuvem que combinam a autonomia de sistemas de IA com permissões de acesso a recursos internos.
Pesquisadores da empresa de segurança Zenity Labs identificaram uma cadeia de vulnerabilidades na plataforma Amazon Bedrock AgentCore, serviço da Amazon voltado para a execução de agentes de inteligência artificial em ambientes corporativos. Segundo o estudo divulgado em outubro de 2026, um único prompt enviado a um agente público permitia o controle de todos os agentes da mesma conta e região na infraestrutura da AWS.
O problema, apelidado de AgentCorruption, ocorria porque os agentes careciam de isolamento adequado e forneciam credenciais internas de autenticação quando solicitado. A falha explorava o Serviço de Metadados de Instância da AWS, permitindo que pesquisadores recuperassem chaves e dados confidenciais diretamente de um agente de teste construído com o framework Strands. Com permissões amplas associadas por padrão a toda a região, a exploração dava acesso a códigos-fonte, conversas privadas e à memória de longo prazo de outros agentes.
Correções e recomendações de segurança
A Zenity relatou as descobertas à AWS em dezembro de 2025. Desde então, a Amazon adotou o IMDSv2 como padrão para novas implantações do AgentCore e alterou a função de execução padrão para restringir o acesso a credenciais e a invocação cruzada de agentes. Apesar das modificações introduzidas ao longo do ano, especialistas recomendam que as empresas realizem a atribuição manual de funções personalizadas com privilégios mínimos para mitigar riscos em ambientes corporativos.
Referências
- Reportagem consultada: The Decoder
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
