Pesquisadores de segurança cibernética divulgaram detalhes de um novo método para exfiltrar dados sensíveis de ambientes de execução de código de inteligência artificial (IA) utilizando consultas de sistema de nomes de domínio (DNS). A vulnerabilidade permite que um atacante explote consultas DNS para habilitar shells interativas.
Detalhes Técnicos
A vulnerabilidade afeta o Amazon Bedrock AgentCore Code Interpreter, que permite consultas DNS de saída em modo sandbox.
Um atacante pode explotar essa vulnerabilidade para habilitar shells interativas e exfiltrar dados sensíveis.
A vulnerabilidade é resultado de uma falha de design no código do Amazon Bedrock AgentCore Code Interpreter.
A vulnerabilidade pode ser explorada por meio de consultas DNS maliciosas.
A correção da vulnerabilidade envolve atualizar o código do Amazon Bedrock AgentCore Code Interpreter para bloquear consultas DNS de saída em modo sandbox.
