AWS исправила обход маскирования секретов через prompt injection в Strands Agents Tools Кого затрагивает: Агенты с strands-agents-tools ≥0.1.0 и <0.8.6 и загруженным environment.

AWS исправила CVE-2026-115415: prompt injection в обрабатываемом контенте позволяла модели отключить маскирование и получить секреты из окружения без согласия оператора. В 0.8.6 маскированием управляет только оператор; environment объявлен устаревшим.

AWS рекомендует обновление, исправление форков и смену учётных данных из окружения. Если обновиться нельзя — удалить инструмент. Сведений об эксплуатации в бюллетене нет; это не доказывает отсутствия атак.

Masking is now controlled only by the operator, and the model can no longer disable it.

Источники: AWS Security Bulletins · AWS Security Bulletins Читать полный обзор

Подпишись на @DeusOps