AWS、Google及Vercel AI代理框架曝出安全漏洞，护栏遭绕过

最新报告披露，AWS AgentCore、Google ADK及Vercel AI SDK等主流AI代理框架存在严重安全漏洞。攻击者可通过伪造或不受信任的指令直接触达代理工具，在多条执行路径中完全绕过系统提示词、过滤器及模型安全护栏。这一架构缺陷意味着即使底层大模型未运行，工具层仍可能执行恶意操作，对依赖这些框架构建AI应用的开发者构成重大安全威胁。