Falha Crítica no AWS AgentCore Harness Expõe Credenciais de Identidade

A Unit 42 identificou uma falha crítica no AWS AgentCore Harness, uma plataforma gerenciada que orquestra agentes de IA. A vulnerabilidade reside na ferramenta bash interna do Harness, que vem ativada por padrão e executa com privilégios de root. Isso permite a um atacante, via prompt injection, a execução arbitrária de comandos no ambiente do agente. O ponto de maior preocupação é a capacidade de varrer a memória do processo principal do Harness, o “loopy.server”, também rodando como root, para exfiltrar JSON Web Tokens (JWTs) do AgentCore Identity.

Estes JWTs são as chaves de identidade para os agentes da AWS. Em posse delas, um invasor pode comprometer outros serviços na nuvem e acessar dados sensíveis. A AWS, ao ser notificada, classificou o relatório como informativo, reforçando seu modelo de responsabilidade compartilhada. A empresa sugere que controles como o escopo da ferramenta permitida (allowedTools) e a filtragem de saída (egress filtering) são responsabilidades do cliente. A pesquisa da Unit 42 evidencia como o uso de ferramentas programáticas, embora aumente a produtividade de IAs, também amplifica o risco de prompt injection, convertendo uma manipulação textual em execução de código com altos privilégios.

Esta vulnerabilidade representa um perigo significativo para empresas que usam o AWS AgentCore Harness, principalmente no desenvolvimento de agentes de IA. O roubo de credenciais de identidade via JWTs pode dar acesso total a recursos AWS, comprometendo dados e serviços críticos na nuvem. A falha ressalta a importância de um gerenciamento rigoroso de ferramentas e privilégios em ambientes de IA, onde a autonomia dos agentes pode se tornar um vetor de ataque. É essencial que as equipes de segurança revisem suas configurações, limitando permissões e monitorando o tráfego de saída dos contêineres do Harness, conforme as orientações da AWS.