何が起きたか
CVE-2026-115415 (CVSS 6.5): Strands Agents Tools 0.8.6より前のバージョンの環境ツールにおける、LLMプロンプティングに使用される入力の不適切な中和。巧妙に作成されたプロンプトがツールのシークレットマスキングを無効化し、リモートの攻撃者がエージェントホストの環境変数（クラウド資格情報やAPIキーを含む）を平文で取得できるようにします。AWSは速報2026-154-AWSを公開し、修正は0.8.6に含まれています。
なぜ重要か
環境変数をダンプするエージェントは、直接的な資格情報開示経路です。単一の巧妙に作成されたプロンプトが環境ツールをクラウドAPIキーとシークレットの供給源に変え、これはAIエージェントの中核的なリスクです。AWSが勧告を発行したため、影響を受けるツールはエージェントエコシステムの主流にあります。
攻撃経路
リモートの攻撃者が、環境ツールのシークレットマスキングを無効化するプロンプトを作成し、エージェントがホストの環境変数（クラウド資格情報、APIキー）を平文で返すようにします。
影響を受けるシステム
Strands Agents Tools 0.1.0から0.8.6より前。
緩和策
Strands Agents Tools 0.8.6以降にアップグレードしてください。環境ツールを読み込んだエージェントの環境に存在する資格情報をローテーションしてください。エージェントプロセスの環境変数にシークレットを配置しないようにしてください。