AgentCorruption: fallo en AWS Bedrock AgentCore podía comprometer toda la flota de agentes

Fecha (divulgación): 8 de octubre de 2026
Proveedor / producto: Amazon Web Services — Bedrock AgentCore
Tipo de agente: Plataforma de agentes en la nube
Categoría: Prompt injection Permisos excesivos
Gravedad: alta · pendiente de revisión

Resumen

Dark Reading informó de una vulnerabilidad, ya corregida, en AWS Bedrock AgentCore bautizada como AgentCorruption. Un único prompt malicioso contra un chatbot podía servir para comprometer el conjunto de agentes de una organización en AWS.

Mitigación

Aplicar las actualizaciones de AWS; aislar roles IAM por agente; evitar permisos compartidos entre agentes.

Fuente original

https://www.darkreading.com/cloud-security/agentcorruption-aws-environments-at-risk-single-prompt

Herramientas relacionadas

AgentDojo agentgateway Cisco MCP Scanner Docker MCP Gateway garak HiddenLayer Lakera Guard (Check Point AI Guardrails)Lasso Security

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.