事件经过
2026年11月9日，AWS Security Blog 发布了一种模式，将 AgentCore 的内置控制（IAM 条件键、命名空间变量验证、自定义整合提示词、ApplyGuardrail API）与 AgentCore Gateway 上可组合的写入前 Lambda 拦截器相结合。该模式基于语义漂移（Titan Embeddings V2 余弦相似度）、注入模式正则表达式、命名空间边界结构及写入速率异常对内存写入进行评分，返回 ALLOW/QUARANTINE/DENY，并支持隔离及 SNS 告警。
影响分析
记忆投毒是一种持久性的间接提示注入，可在多个会话间存活，并且在共享命名空间中，会污染所有读取该记忆的代理和用户——这是大多数代理平台未加防护的控制点。该模式为团队提供了一种具体且无需编码的方式，在写入路径上检测非英文/混淆注入。
适用范围
使用 Bedrock AgentCore 持久内存（尤其是共享命名空间）的团队应实施写入前验证层；建议向构建内存支持型代理的 AWS 客户推广。