2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a bedrock.
A AWS publicou uma arquitetura detalhada usando o Amazon Bedrock AgentCore para fechar a lacuna de segurança onde agentes de IA comprometidos poderiam acessar dados não autorizados, movendo a autorização para a infraestrutura.
Pesquisa da Sysdig descreve um intruso que, usando LLMs e credenciais encontradas em buckets S3 públicos com dados RAG, escalou para privilégios administrativos na AWS em menos de 10 minutos. Vetores incluíram injeção de código em Lambdas (UpdateFunctionCode/Configuration) e abuso de recursos (p4d.24xlarge).