첫 살펴보기: Amazon Bedrock AgentCore RAG 에이전트의 다층 주입 및 데이터 오염 취약점 노출

포렌식 요약 (Forensic Summary)

Amazon Bedrock AgentCore는 이제 RAG (Retrieval-Augmented Generation) 검색, 지속적인 교차 세션 메모리 (cross-session memory), 그리고 Cognito Bearer 토큰을 통해서만 인증되는 사용자 직접 노출 엔드포인트를 결합한 프로덕션급 에이전트 시스템을 지원합니다. 이 모든 기능은 단일 /invocations 엔드포인트를 통해 제공됩니다. 이러한 아키텍처는 S3 기반 지식 베이스(knowledge bases) 내의 적대적으로 제작된 콘텐츠가 retrieve_and_generate 파이프라인을 통해 기술자 워크플로우로 직접 전파될 수 있는 복합적인 공격 표면(attack surfaces)을 생성합니다. 지속적인 AgentCore Memory 레이어는 상태가 없는 (stateless) LLM 배포에서는 존재하지 않는 새로운 교차 세션 컨텍스트 오염 (cross-session context poisoning) 벡터를 도입합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/first-look-agentcore-rag-agent-exposes-multi-layer-injection-and-data-poisoning/