Cloud Metadata Endpoint Exploitation

每个云服务器都有一个隐藏的内部网址（"元数据服务"），它向运行在其上的软件分配临时安全凭证。攻击者可以通过欺骗 AI 代理来获取内部 URL——这是 AI 工具框架中的常见缺陷——来访问该地址并窃取这些凭证，从而有效地劫持云账户的权限。

这种单一的漏洞模式现已在多个主流 AI 代理框架中浮现，可以将一个小漏洞转变为完整的云账户泄露，使其成为 AI 代理部署中影响最大的反复出现的风险之一。