事件经过
AWS 披露其开源 Bedrock AgentCore Python SDK 的追踪仪表化在版本 1.4.8 及其他版本中默认记录敏感用户内容，而不是在发送到遥测管道前进行编辑。
影响分析
AI 代理的可观测性工具意外捕获完整用户提示/PII 的痕迹日志会在任何下游日志/监控基础设施中造成数据泄露风险，这是代理遥测中常见但被低估的影响范围。
攻击途径
SDK 的 OpenTelemetry 仪表化无意中将敏感用户内容（例如完整提示/代理输入）记录到遥测/追踪数据中，这些数据可能被保留或转发到可观测性后端而无需编辑。
受影响系统
AWS Bedrock AgentCore Python SDK 1.4.8 及其他受影响版本
缓解措施
根据 AWS Security Bulletin 2026-058 应用修复；审查并清除任何可能已捕获敏感内容的遥测后端。