AI-assisted intruders pwned Vercel via OAuth abuse and a pilfered employee account
首席执行官怀疑“令人惊讶的速度”漏洞背后有硅助手 - 网络犯罪分子以 2MV 美元的价格购买被盗数据 Vercel 的首席执行官认为，最近的漏洞背后的骗子可能得到了人工智能的帮助，并表示攻击者以“令人惊讶的速度”行动，并且对公司的基础设施有深入的了解。
Secure AI agents with Amazon Bedrock AgentCore Identity on Amazon ECS
生产中的 AI 代理需要安全访问外部服务。 Amazon Bedrock AgentCore Identity 作为独立服务提供，可保护您的 AI 代理访问外部服务的方式，无论它们是在 Amazon ECS、Amazon EKS、AWS Lambda 等计算平台上还是在本地运行。本文使用安全会话绑定和范围令牌在 Amazon ECS 上实现授权代码授予（三足 OAuth）。
Connecting MCP servers to Amazon Bedrock AgentCore Gateway using Authorization Code flow
Amazon Bedrock AgentCore Gateway 提供了一个集中层，用于管理 AI 代理如何连接到组织中的工具和 MCP 服务器。在本文中，我们将介绍如何配置 AgentCore Gateway 以使用授权代码流连接到受 OAuth 保护的 MCP 服务器。
