Strands Agents Tools: luka w maskowaniu zmiennych środowiskowych

W Strands Agents Tools (wersje < 0.8.6) znaleziono lukę, która pozwala na obejście maskowania zmiennych środowiskowych. Poprzez sprytnie sformułowany prompt, atakujący może nakłonić model do zwrócenia poufnych danych w czystym tekście, w tym kredencjali chmurowych i kluczy API. Jeśli używasz tej biblioteki, koniecznie zaktualizuj do wersji 0.8.6 lub nowszej.