AWS AgentCore、資格情報を求めるプロンプトで防御が無効に

AWSのAIエージェント向け基盤「AgentCore」のセキュリティ対策が、資格情報を求めるプロンプトによって突破された。The Registerが報じた。

AIエージェントは、外部のサービスやデータにアクセスするために、APIキーや認証トークンといった資格情報を扱う。エージェントに入力する指示（プロンプト）の中に、資格情報を出力させる命令を紛れ込ませると、本来は守られているはずの秘密情報が漏れることがある。いわゆるプロンプトインジェクションの一種とみられ、エージェントに強い権限を与えるほど被害は大きくなる。

どのような条件でこの手口が成立したのか、誰が発見したのか、すでに修正されたのか、利用者が取るべき対策は見出しからは確認できない。詳細は出典とAWSの発表を参照してほしい。

クラウド大手が提供するエージェント基盤であっても、プロンプトを経由した攻撃を完全には防げていないことを示す事例になる。