AgentCorruption exposait toute une flotte AWS via un chatbot

AWS Bedrock AgentCore a été concerné par une vulnérabilité désormais corrigée. Baptisée AgentCorruption, elle pouvait permettre à un attaquant d’utiliser un seul chatbot d’IA pour prendre le contrôle de l’ensemble d’une flotte d’une organisation. Le risque concernait donc des environnements AWS associés à Bedrock AgentCore. L’alerte a été publiée le 13 octobre 2026. Le scénario décrit repose sur une interaction unique avec un chatbot. Il ne s’agit pas d’une série d’actions séparées présentées comme nécessaires. La vulnérabilité est décrite comme corrigée, tandis que son exploitation potentielle pouvait toucher une organisation entière.

Une seule interaction pouvait ainsi servir de point de départ à une prise de contrôle étendue. AgentCorruption implique un attaquant utilisant un chatbot d’IA contre une flotte complète. La portée évoquée dépasse donc un environnement isolé ou un agent unique. Le composant concerné est AWS Bedrock AgentCore. AWS est le fournisseur cité dans le titre et dans la description du risque. Le scénario reste formulé au conditionnel, car il décrit ce qu’un attaquant aurait pu faire. En revanche, le correctif est présenté comme déjà déployé pour cette vulnérabilité.

AgentCorruption visait AgentCore : l’alerte date du 13 octobre 2026

Le nom AgentCorruption désigne la vulnérabilité mentionnée dans l’alerte. Elle touche AWS Bedrock AgentCore, et non un service AWS présenté séparément. Le risque décrit concerne l’utilisation d’un chatbot d’IA comme vecteur d’action. Une seule invite pouvait, selon le scénario rapporté, permettre à un attaquant de prendre le contrôle d’une flotte entière. Aucun détail technique supplémentaire ni nombre de comptes concernés n’est précisé. La portée potentielle reste toutefois organisationnelle. Le fait que la vulnérabilité soit désormais corrigée constitue l’élément opérationnel central. Les équipes utilisant AgentCore doivent donc rattacher cette alerte au composant AWS explicitement cité. L’alerte a été publiée le 13 octobre 2026.

Une flotte entière constitue la cible annoncée dans le scénario. Cette formulation distingue AgentCorruption d’un incident limité à un seul chatbot ou à un seul environnement. La flotte n’est pas quantifiée et aucun bilan d’exploitation n’est fourni. Le scénario décrit uniquement une capacité potentielle d’un attaquant. Le mécanisme évoqué reste concentré sur une seule invite adressée à un chatbot d’IA. Le service concerné reste AWS Bedrock AgentCore. La vulnérabilité est décrite comme corrigée au moment de la publication. Le 13 octobre 2026 correspond à la date fournie pour cette information. Ces faits définissent la portée annoncée sans établir qu’une prise de contrôle a effectivement eu lieu.

AWS a corrigé la vulnérabilité

Le correctif AWS est l’étape confirmée dans l’information publiée. AgentCorruption est qualifiée de vulnérabilité désormais corrigée dans AWS Bedrock AgentCore. Aucune référence technique, aucun numéro d’avis, aucune date de correction ni version concernée ne sont indiqués. Le risque décrit n’est cependant plus présenté comme non traité. L’alerte porte sur la capacité potentielle d’un attaquant à utiliser un chatbot unique contre toute une flotte. La formulation ne transforme pas cette possibilité en incident avéré. Elle distingue le risque théorique décrit et l’état corrigé du composant. Pour aller plus loin, consultez notre guide sur déployer un agent IA en PME sans développeur. Pour aller plus loin, consultez notre guide sur déployer un chatbot IA pour le service client.