AIエージェントが自分のクラウド認証情報を返した可能性

2026年10月10日技術・ソフトウェア要確認更新：2026年10月24日 21:59 JST

あるセキュリティー報告は、AIエージェントにURLの取得を頼むと、クラウドインスタンスのメタデータが返り、一時的な認証情報まで含まれる可能性があったと主張している。
研究者らによれば、その認証情報を使って同じアカウント・リージョン内の別のエージェントやデータに到達できたという。

エージェントを動かす認証情報が会話経由で返るという

奇妙なのは、本来エージェントを動かすための認証情報が、会話できるエージェント自身を経由して取得できたとされる点だ。
報告では、インスタンスメタデータサービスへのアクセス、不十分なネットワーク分離、1つのエージェントを超える広い権限が理由として挙げられている。

研究者らは、AWSが後にAgentCoreをIMDSv2へ切り替え、その後に確認した残る問題にも対処したとしている。
一方Amazonは、この研究は文書化された挙動を脆弱性として扱っており、攻撃を有効にするには開発者の設定ミスが必要だと反論した。

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

これは出典のある報道ですが、根底にある主張は独自に検証されていません。