何が起きたか
AWS はセキュリティ速報を公開し、NVD は CVE-2026-18394 (CVSS 7.4、高) を 2026-07-31 にリストしました。プロンプトインジェクションが攻撃者制御のプロキシを経由して HTTP リクエストをルーティングするようにエージェントを操作でき、設定された認証情報を漏らすことを説明しています。
なぜ重要か
これは AWS によってサポートされる本番グレードエージェント SDK でのプロンプトインジェクション の認証情報窃取へのエスカレーションの直接的なデモンストレーションです — エージェントフレームワークのツールレベル認証情報設定が他のシークレット処理コードパスと同じ厳密性を必要とすることを示しています。なぜなら LLM 自体が攻撃者に影響を与え得る決定ポイントだからです。
攻撃経路
http_request ツールの不正な認可により、リモート攻撃者は — プロンプトインジェクションが LLM のツール呼び出し決定に影響を与え — 発信リクエストを攻撃者制御のプロキシインフラストラクチャ経由でリダイレクトでき、HTTP_REQUEST_TOKEN_CONFIG 経由で設定された認証情報が攻撃者のプロキシに送信され、流出します。
影響を受けるシステム
Strands Agents Tools (strands-agents-tools) 0.8.2 より前
緩和策
strands-agents-tools 0.8.2+ にアップグレードしてください。詳細は AWS Security Bulletin 2026-069-aws を参照してください。