Security Boulevard 中文 关注 从沙盒到沦陷：新研究揭示AWS Code Interpreter中的凭证窃取路径 在我关于 Bedrock AgentCore 代码解释器的第一篇文章中，我演示了非代理身份可以被强迫执行 AWS 控制平面的操作。这呈现了一条新的权限提升路径，即任何有权访问自定义代码解释器的用户都可以有效地使用分配给这些代码解释器的任何权限。 […] Sandboxed to Compromised: New Research Exposes Credential Exfiltration Paths in AWS Code Interpreters securityboulevard.com Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app
