English(EN) AWS marked the agent traffic. One Lambda hop later, the mark is gone.

Lambda 及其他下游服务绕过了 AWS MCP 服务控制

作者 PulseAugur 编辑部 · [1 个来源] · 2026-05-07 03:33

AWS 推出了新的 IAM 上下文密钥 aws:ViaAWSMCPService 和 aws:CalledViaAWSMCP，用于跟踪流经其托管 MCP 服务的流量。虽然这些密钥通过防止 MCP 路由的请求直接删除 S3 对象来增强安全性，但它们不会传播到 Lambda 等下游服务。这意味着，即使是由 MCP 路由的请求调用的 Lambda 函数中的代码，如果其自身的执行角色允许，仍然可以执行删除 S3 对象等操作。文章强调，这不是一个安全漏洞，而是 IAM 工作方式的结果，需要对下游角色进行显式拒绝才能完全保护此类操作。 AI

影响突显了 AI 代理在云安全控制方面可能存在的差距，需要仔细配置策略。

排序理由文章详细介绍了有关 AWS IAM 策略和服务交互的细微安全观察，类似于研究发现。[lever_c_降级自研究：ic=1 ai=0.4]

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

报道来源 [1]

dev.to — MCP tag TIER_1 English(EN) · Pico · 2026-05-07 03:33

AWS marked the agent traffic. One Lambda hop later, the mark is gone.

<p>On May 6, AWS shipped the <a href="https://aws.amazon.com/blogs/aws/the-aws-mcp-server-is-now-generally-available/" rel="noopener noreferrer">AWS MCP Server generally available</a> with two new IAM context keys. <code>aws:ViaAWSMCPService</code> is a boolean, set true on any r…

报道来源 [1]

AWS marked the agent traffic. One Lambda hop later, the mark is gone.

相关实体

相关话题