Zenity、AWS全AIエージェント掌握

Zenity LabsはAgentCoreに関する調査結果を2025年12月25日にAWSへ報告し、AWSは新規導入エージェントでIMDSv2をデフォルトにし、8月頃にデフォルト実行ロールを厳格化したと述べている。研究者らは依然として、企業がエージェント向けにより狭いロールを作成することを推奨している。

AgentCoreの欠陥は、一見無害な入力がエージェントを自組織へ向けて反転させるZenityの一連の発見に連なる。AgentFlayerの名の下、研究者らはゼロクリック攻撃でSalesforce Einstein、Copilot Studio、Cursorに顧客データを転送させたり、認証情報を漏えいさせたりした。AgentForgerでは、細工されたChatGPTリンク1つで、OpenAIのWorkspace Agents内に承認要件を無効にした自律エージェントを作成した。

ZenityのCTO、Michael Barguryは、クラウドセキュリティはセグメンテーションと最小権限アクセスが要であり、一方でAIエージェントは有用であるために自由が必要だと述べた。この比較はAWSにとって芳しくないかもしれないと記事は指摘する。OpenAIは脆弱性を4日以内に修正したが、AgentCoreの過大なデフォルト権限はZenityの報告後も数カ月間残った。