--- title: "一句提示词即可套取AWS智能体凭证 AWS称属\"文档已载明的行为\" 正推进2200亿美元资本开支计划" description: "研究人员称，只需一句普通的英文提示词，就能让Bedrock智能体交出生效中的云凭证，而最终修复在首次报告9个月后才落地。同一天，AWS首席执行官马特·加曼为这一平台背后的开支计划辩护。" publisher: "The Inference" section: "Safety" published: 2026-10-09T13:15:18.492Z modified: 2026-10-09T13:15:18.492Z canonical: https://theinference.org/article/one-prompt-exposes-aws-agent-credentials-aws-calls-it-documented-behavior-amid-a-220-billion-capex-plan/zh-CN language: zh-CN keywords: "Security, AWS, Amazon, AI Agents, Cloud, Capex" --- # 一句提示词即可套取AWS智能体凭证 AWS称属"文档已载明的行为" 正推进2200亿美元资本开支计划 > 研究人员称，只需一句普通的英文提示词，就能让Bedrock智能体交出生效中的云凭证，而最终修复在首次报告9个月后才落地。同一天，AWS首席执行官马特·加曼为这一平台背后的开支计划辩护。 ## 一句提示词，攻入整个账户 10月8日，Zenity Labs发布报告称，只需一句普通的英文提示词，就能让面向公众的智能体交出生效中的云凭证；研究人员将凭证导出，并在[AWS](https://theinference.org/markets/companies/amazon)环境之外验证其真实可用[1][2]。亚马逊托管智能体服务AgentCore自带的默认角色，进而让研究人员在同一AWS账户和区域内复制所有智能体的源代码、读取用户的私密对话、窃取机密数据，还能植入在对话结束后依然留存的"记忆"[2]。Zenity表示，尚未发现该漏洞遭到在野利用的证据[3]。 在此之前，Unit 42已在[9月18日的报告](https://www.csoonline.com/article/4232054/awss-repeated-problems-with-ai-agent-controls-illustrates-the-autonomous-agent-dilemma.html)中指出，AgentCore内置的shell工具默认以root权限运行，而它所在的内存空间，正是凭证以明文形式呈现的地方："这就是开箱即用的默认状态。"[1]Zenity研究总监塔米尔·伊沙伊·沙尔巴特在多伦多SecTor安全大会上形容，这次套取凭证"简单得离谱"[3]。 ## AWS：文档早有说明 一位发言人表示，这项研究"将符合预期且已写入文档的行为不准确地描绘成漏洞"，并称只有当开发者在双方账户均授予权限时，智能体才能触达另一账户的资源[1]。AWS以"信息性"（informative）为由关闭了Unit 42九月提交的报告[1]。 时间线才是更难交代的部分。Zenity于2025年12月25日报告了这条凭证获取路径，2026年1月12日又报告了宽泛的默认角色；AWS于2月14日将新建智能体切换为仅支持IMDSv2，4月同样以"信息性"为由关闭元数据报告，6月默认角色依旧原封未动，直到9月29日才将其收窄[2]。期间没有任何CVE编号发布[2]。 ## 多数租户从不改写默认设置 按照责任共担模型，沙箱由亚马逊负责修复，默认设置则要靠租户自行改写；在Info-Tech分析师弗雷德·沙尼翁看来，多数租户永远不会去改[1]。剩下的审计工作，是咨询顾问贾斯汀·格雷斯开列的清单：智能体持有什么身份，能触达、改动、记住哪些内容，以及一旦被攻陷会发生什么[1]。 ## 2200亿美元押注同一个平台 同一天，AWS首席执行官马特·加曼[在a16z播客上表示](https://cryptobriefing.com/aws-matt-garman-ai-investments-customers/)，公司计划2026年资本支出约2200亿美元；在营收增长37%的基础上，没有任何一家客户的营收占比超过个位数百分比，Bedrock营收在部分季度环比增长170%[4]。 *Chart: **亚马逊季度资本开支三年间增至近五倍** 折线图：亚马逊季度资本支出从2023年三季度的113亿美元升至2026年二季度的531亿美元，接近2200亿美元年度规模对应的估算季度水平。* *按财季统计的亚马逊合并资本支出（单位：十亿美元），数据来自亚马逊向美国证券交易委员会（SEC）提交的文件。参考线为按加曼约2200亿美元的2026年计划估算的季度节奏；该数值由年度计划推算得出，并非公司披露的季度数字。 [4][5]* [亚马逊提交给SEC的文件](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001018724)显示，截至6月的季度，公司合并资本支出达531亿美元，接近2023年三季度水平的五倍[5]。 ## 对手正搬进同一套默认设置 按加曼的说法，需求都已经签进了合同：AI业务运行率（run rate）第一季度突破150亿美元，[8月初已升至250亿美元](https://finance.yahoo.com/technology/ai/articles/aws-sees-record-growth-driven-164145478.html)，产能被预订至2028年，[Trainium芯片已售罄](https://theinference.org/article/amazon-raises-gpu-rents-15-while-shifting-8-billion-of-chips-off-its-books)[4][6]。9月，[OpenAI](https://theinference.org/markets/companies/openai)的智能体成为最新一批租户，在AgentCore上运行、权限限于客户既有的AWS范围，[Salesforce](https://theinference.org/markets/companies/salesforce)被点名为客户[7][8]。 同月，[Cloudflare也修复了一处类似的跨租户泄露漏洞](https://www.bleepingcomputer.com/news/security/cloudflare-fixes-containers-cross-tenant-flaw-exposing-customer-data/)，可见隔离失效已是行业通病[9]。OpenAI的智能体将在12月的re:Invent大会上正式商用[8]，留给租户的是此前几周时间，用来审计执行角色。亚马逊斥资2200亿美元让智能体自主运行，而条款细则写得很清楚：损失归租户[1][4]。 ## Takeaway 一句提示词即可让AWS智能体交出生效中的凭证，宽泛的默认角色在被报告9个月后依然如故；AWS称这是文档已载明的行为，安全审计由租户负责，而同一平台背后，是2200亿美元的2026年资本开支计划。 ## Sources 1. [CSO Online, AWS's repeated problems with AI agent controls illustrates the autonomous agent dilemma, 8 October 2026](https://www.csoonline.com/article/4232054/awss-repeated-problems-with-ai-agent-controls-illustrates-the-autonomous-agent-dilemma.html) 2. [The Next Web, Zenity says one prompt took over every AgentCore agent in an AWS account, 8 October 2026](https://thenextweb.com/news/aws-agentcore-zenity-agentcorruption-one-prompt-agents) 3. [Dark Reading, 'AgentCorruption' Puts AWS Environments At Risk With Single Prompt, 8 October 2026](https://www.darkreading.com/cloud-security/agentcorruption-aws-environments-at-risk-single-prompt) 4. [Crypto Briefing, AWS CEO Matt Garman defends AI spending with a spread-out customer base, 8 October 2026](https://cryptobriefing.com/aws-matt-garman-ai-investments-customers/) 5. [Amazon, quarterly figures from its SEC filings, retrieved 9 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001018724) 6. [Yahoo Finance (Investing.com), AWS sees record growth driven by AI demand as capacity sells out through 2028, 3 August 2026](https://finance.yahoo.com/technology/ai/articles/aws-sees-record-growth-driven-164145478.html) 7. [The Next Web, OpenAI's agents can now run entirely inside Amazon's cloud, 29 September 2026](https://thenextweb.com/news/openai-bedrock-managed-agents-aws-devday) 8. [Inside AI, AWS Launches Bedrock Managed Agents Powered by OpenAI in Public Preview, 5 October 2026](https://insideai.news/news/agentic-ai/aws-bedrock-managed-agents-openai/13627/) 9. [BleepingComputer, Cloudflare fixes Containers cross-tenant flaw exposing customer data, 27 September 2026](https://www.bleepingcomputer.com/news/security/cloudflare-fixes-containers-cross-tenant-flaw-exposing-customer-data/) --- 一句提示词即可套取AWS智能体凭证 AWS称属"文档已载明的行为" 正推进2200亿美元资本开支计划 — The Inference. Canonical: https://theinference.org/article/one-prompt-exposes-aws-agent-credentials-aws-calls-it-documented-behavior-amid-a-220-billion-capex-plan/zh-CN