事件经过
CVE-2026-115415（CVSS 6.5）：在Strands Agents Tools 0.8.6之前的版本中，环境工具对用于LLM提示的输入进行了不当的中和。精心构造的提示可以禁用该工具的秘密掩码功能，从而使远程行为者以明文形式获取智能体主机的环境变量，包括云凭据和API密钥。AWS发布了公告2026-154-AWS，修复版本为0.8.6。
影响分析
一个会转储环境变量的智能体是直接的凭据泄露途径：一个精心构造的提示就能将环境工具变成云API密钥和秘密的来源，这是AI智能体的核心风险。AWS发布了公告，因此受影响的工具属于智能体生态系统的主流。
攻击途径
远程行为者构造一个提示，禁用环境工具的秘密掩码功能，使智能体以明文形式返回主机环境变量（云凭据、API密钥）。
受影响系统
Strands Agents Tools 0.1.0至0.8.6之前版本。
缓解措施
升级至Strands Agents Tools 0.8.6或更高版本；轮换加载了环境工具的智能体环境中存在的任何凭据；避免将秘密放入智能体进程环境变量中。