힙 뷰를 갖춘 볼트: AgentCore 하네스와 정체성 사이의 불편한 공간
A Vault with a Heap-View: The Uncomfortable Space Between AgentCore Harness and Identity
Unit 42 연구진은 Amazon Web Services(AWS) AgentCore Harness에서 기본 설정을 사용할 경우, 공격자가 프롬프트 주입을 통해 에이전트의 동작을 조종함으로써 AgentCore Identity가 관리하는 평문 자격 증명을 유출할 수 있는 취약점을 발견했습니다. 이를 이용하려면