Pesquisadores da Zenity demonstraram uma falha de segurança envolvendo agentes de inteligência artificial executados no AWS AgentCore. Segundo a descoberta, um único prompt enviado a um agente exposto publicamente poderia levar à divulgação de credenciais utilizadas pelo próprio sistema.
O problema estava relacionado às permissões atribuídas aos agentes. Uma instrução especialmente preparada poderia explorar o comportamento do modelo para acessar informações que deveriam permanecer protegidas, criando risco de comprometimento de outros recursos associados à conta.
Esse tipo de ataque reforça as preocupações com prompt injection em agentes autônomos. Diferentemente de um chatbot convencional, agentes podem possuir permissões para acessar serviços, executar ferramentas e interagir com diferentes componentes da infraestrutura corporativa.
A Amazon reduziu em setembro as permissões da função padrão utilizada pelo serviço, limitando o alcance potencial desse tipo de exploração. O caso mostra que a segurança de agentes de IA depende não apenas do modelo, mas também do controle rigoroso das credenciais e privilégios concedidos a cada sistema.
