AWSのエンタープライズAIサービス「Amazon Quick」で認可バイパスの脆弱性

セキュリティ研究者が、Amazon QuickのAIチャットエージェントにおける認可バイパスの脆弱性を発見。管理者がUIで設定したアクセス制限を、直接APIリクエストにより回避できた。AWSは修正を展開したが、顧客への通知やセキュリティアドバイザリの発行は行わず、深刻度を「なし」と評価した。