샌드박스에서 탈취까지: 새로운 연구, AWS Code Interpreters의 자격 증명 탈취 경로 폭로
제가 Bedrock AgentCore 코드 인터프리터에 대한 첫 번째 글에서, 커스텀 코드 인터프리터가 비-에이전트 신원에 의해 AWS 제어 평면 작업을 수행하도록 강요될 수 있음을 시연했습니다. 이는 권한 상승의 새로운 경로를 제시하며, 커스텀 코드 인터프리터에 접근할 수 있는 모든 사용자가 해당 코드 인터프리터에 할당된 모든 권한을 효과적으로 사용할 수 있게 됩니다. […].