एक प्रॉम्प्ट में AWS एजेंट के क्रेडेंशियल्स खुल गए; 220 अरब डॉलर के कैपेक्स प्लान के बीच AWS बोली—यह दस्तावेज़ों में दर्ज व्यवहार है
रिसर्चर्स का कहना है कि सादी अंग्रेज़ी में लिखे एक प्रॉम्प्ट (prompt) ने Bedrock एजेंट को उसके लाइव क्लाउड क्रेडेंशियल्स (cloud credentials) सौंपने पर मजबूर कर दिया, और पहली रिपोर्ट के पूरे नौ महीने बाद जाकर इसका आखिरी सुधार आया। इसी दिन AWS के सीईओ मैट गारमैन ने प्लेटफॉर्म के पीछे की इस खर्च योजना का बचाव किया।
Vincent Jiang · 3 min read
एक प्रॉम्प्ट, पूरा अकाउंट
8 अक्टूबर को ज़ेनिटी लैब्स ने बताया कि सादी अंग्रेज़ी में लिखे एक प्रॉम्प्ट ने एक पब्लिक फेसिंग एजेंट से उसके लाइव क्लाउड क्रेडेंशियल्स सौंपवा लिए—रिसर्चर्स ने इन्हें एक्सपोर्ट करके AWS+1.78% — AWS, up 1.78 percent today के बाहर इनके काम करने की पुष्टि कर ली 12। अमेज़न की मैनेज्ड एजेंट सर्विस AgentCore से जुड़ा डिफॉल्ट रोल (default role) इसके बाद उन्हें एक ही AWS अकाउंट और रीजन में हर एजेंट का सोर्स कोड कॉपी करने, यूज़र्स की निजी बातचीत पढ़ने, सीक्रेट्स (secrets) निकालने और चैट खत्म होने के बाद भी कायम रहने वाली मेमोरीज़ रोपने की इजाज़त देता था 2। ज़ेनिटी का कहना है कि इस कमजोरी का असली दुनिया में दुरुपयोग होने का कोई सबूत उसे नहीं मिला है 3।
इससे पहले Unit 42 ने 18 सितंबर को रिपोर्ट की थी कि AgentCore का इन-बिल्ट शेल टूल डिफॉल्ट रूप से रूट (root) यूज़र के तौर पर चलता है—उसी मेमोरी स्पेस में, जहां क्रेडेंशियल्स प्लेनटेक्स्ट (plaintext) में खुल जाते हैं: "यह तो बिल्कुल डिफॉल्ट स्थिति है" 1। ज़ेनिटी के रिसर्च डायरेक्टर तमीर इशाय शार्बत ने टोरंटो की SecTor कॉन्फ्रेंस में क्रेडेंशियल छीनने के इस काम को "बेहद ही आसान" बताया 3।
AWS का इशारा दस्तावेज़ों की ओर
एक प्रवक्ता ने कहा कि यह रिसर्च "अपेक्षित और दस्तावेज़ों में दर्ज व्यवहार को गलत तरीके से कमजोरी (vulnerability) बनाकर दिखाती है", और एजेंट किसी दूसरे अकाउंट के रिसोर्सेज़ तक तभी पहुंच पाता है, जब डेवलपर ने दोनों ओर से अनुमति दी हो 1। AWS ने Unit 42 की सितंबर की रिपोर्ट को इन्फॉर्मेटिव (informative) कहकर बंद कर दिया 1।
असल मुश्किल तारीखों की है। ज़ेनिटी ने क्रेडेंशियल तक पहुंचने का रास्ता 25 दिसंबर 2025 को और व्यापक डिफॉल्ट रोल की बात 12 जनवरी को रिपोर्ट की थी; इसके बाद AWS ने 14 फरवरी को नए एजेंट्स को सिर्फ IMDSv2 पर शिफ्ट किया, अप्रैल में मेटाडेटा रिपोर्ट को इन्फॉर्मेटिव बताकर बंद किया, जून में डिफॉल्ट रोल वैसा ही रहने दिया और सिर्फ 29 सितंबर के आते-आते उसका दायरा घटाया 2। कोई CVE जारी नहीं किया गया 2।
ज़्यादातर टेनेंट डिफॉल्ट बदलते ही नहीं
शेयर्ड रिस्पॉन्सिबिलिटी मॉडल (shared responsibility model) के तहत सैंडबॉक्स ठीक करना अमेज़न का काम है और डिफॉल्ट सेटिंग बदलना टेनेंट की जिम्मेदारी—और इन्फो-टेक (Info-Tech) के एनालिस्ट फ्रेड चैगनॉन के मुताबिक ज़्यादातर टेनेंट ऐसा कभी नहीं करते 1। जो ऑडिट फिर बचता है वह कंसल्टेंट जस्टिन ग्रीस की चेकलिस्ट है: एजेंट किस पहचान के साथ चल रहा है, किन तक पहुंच सकता है, क्या बदल सकता और क्या याद रख सकता है, और कंप्रोमाइज़ हो जाने पर क्या होगा 1।
उसी प्लेटफॉर्म पर 220 अरब डॉलर की शर्त
उसी दिन AWS के सीईओ मैट गारमैन ने a16z के पॉडकास्ट पर बताया कि कंपनी 2026 में करीब 220 अरब डॉलर का पूंजीगत खर्च करने जा रही है। यह दांव 37% की दर से बढ़ते रेवेन्यू पर टिका है। रेवेन्यू में किसी एक ग्राहक का हिस्सा भी इकहरे अंक के प्रतिशत से ऊपर नहीं जाता, और कुछ दौर में Bedrock का रेवेन्यू पिछली तिमाही के मुकाबले 170% तक बढ़ चुका है 4।
तीन साल में अमेज़न का तिमाही पूंजीगत खर्च करीब पांच गुना
Data
| पूंजीगत खर्च | |
|---|---|
| Q3 '23 | $11.3B |
| Q4 '23 | $13.35B |
| Q1 '24 | $13.94B |
| Q2 '24 | $16.39B |
| Q3 '24 | $21.28B |
| Q4 '24 | $26.05B |
| Q1 '25 | $24.26B |
| Q2 '25 | $31.37B |
| Q3 '25 | $34.23B |
| Q4 '25 | $38.47B |
| Q1 '26 | $43.23B |
| Q2 '26 | $53.08B |
अमेज़न की SEC फाइलिंग्स के मुताबिक जून तिमाही में समेकित पूंजीगत खर्च 53.1 अरब डॉलर रहा—यानी 2023 की तीसरी तिमाही की रफ्तार के करीब पांच गुना 5।
अब प्रतिद्वंद्वी भी उन्हीं डिफॉल्ट सेटिंग्स पर
गारमैन के मुताबिक डिमांड पहले से अनुबंधित है: पहली तिमाही में AI रन रेट (run rate) 15 अरब डॉलर के पार चला गया और अगस्त की शुरुआत तक 25 अरब डॉलर पर पहुंच गया। 2028 तक की क्षमता पहले से बुक है और Trainium पूरी तरह बिक चुका है 46। सितंबर में OpenAI$1.18T — OpenAI, private, latest valuation $1.18T के एजेंट सबसे नए टेनेंट बन गए—ये ग्राहकों की मौजूदा AWS परमिशन्स के भीतर AgentCore पर चलते हैं, और सेल्सफोर्स+0.27% — सेल्सफोर्स, up 0.27 percent today का नाम एक ग्राहक के तौर पर लिया गया है 78।
क्लाउडफ्लेयर ने उसी महीने एक मिलती-जुलती क्रॉस-टेनेंट लीक ठीक की थी, यानी आइसोलेशन (isolation) में चूक अब इंडस्ट्री का पैटर्न है 9। OpenAI के एजेंट दिसंबर में re:Invent पर जनरल अवेलेबिलिटी (general availability) तक पहुंचेंगे 8—उससे पहले के हफ्ते ही टेनेंट्स के पास एग्ज़ीक्यूशन रोल्स का ऑडिट करने के लिए हैं। अमेज़न एजेंट्स को स्वायत्त बनाने के लिए 220 अरब डॉलर लगा रहा है और बारीक छपी शर्त कहती है कि नुकसान टेनेंट का ही है 14।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
