详细内容或原文请订阅后点击阅览

Global S3：AgentCore 代码解释器的另一个 C2 通道

2026年4月22日 16:07 33 Comments
X Twitter Instagram Mail

简介 基于最近识别沙盒模式 AgentCore 代码解释器中基于 DNS 的渗透风险的研究，我将全局 S3 访问确定为沙盒代码解释器的另一个命令和控制通道。与基于 DNS 的渗透（此后已得到完全缓解）不同，S3 访问是 AgentCore 代码解释器的一项有用且记录完整的功能，但它仍然会创建一个 [...]

来源:Sonraí Security

Global S3：AgentCore 代码解释器的另一个 C2 通道

AgentCore 代码 C2 一个 S3 解释器 通道 Global