Um Prompt, Credenciais Da Conta Inteira: O Que A Zenity Mostrou No AWS Bedrock AgentCore

Pesquisadores da Zenity usaram um prompt em um agente público do Bedrock AgentCore para obter credenciais da role de execução e alcançar outros agentes da conta. A AWS discorda. Analiso a cadeia e o que revisar.