Автор: Надалі. Підготовлено за допомогою ШІ.
28 жовтня AWS оприлюднила бюлетень про CVE-2026-115415 у Python-пакеті strands-agents-tools. Уразливими є версії від 0.1.0 включно до 0.8.6 невключно; виправлення є у 0.8.6.
Що змінилося
За офіційним advisory, інструмент environment міг розкрити секретні значення зі середовища агента через нав’язані моделі інструкції. Після виправлення модель більше не може вимкнути маскування; сам інструмент позначено застарілим.
Це новина для компаній, чиї власні або підрядні ШІ-агенти використовують саме цей пакет та інструмент. Вона не означає, що будь-який користувач AWS чи чат-бота має таку вразливість.
Що запитати у підрядника
Редакційний порядок перевірки:
- Попросіть назвати встановлену версію пакета та підтвердити, чи завантажувався environment у ваших агентах.
- Якщо так, погодьте оновлення й перевірку змінених копій коду. AWS також рекомендує замінити облікові дані, які були у середовищі таких агентів.
- Якщо оновлення неможливе одразу, постачальник радить прибрати environment з агентів. Узгодьте ручний резервний процес для задач, що від нього залежать.
- Отримайте підтвердження версії після оновлення та перевірки робочих сценаріїв. Не надсилайте самі ключі в листуванні для «перевірки».
Межі й висновок
Прочитані повідомлення не заявляють про підтверджену активну експлуатацію. Надалі не тестувала вразливість і не перевіряла системи читачів.
Практичний висновок: спочатку встановіть застосовність повідомлення до вашої автоматизації, а тоді погодьте виправлення й роботу з обліковими даними з відповідальним фахівцем.
Пов’язане: чому вхідні документи не повинні ставати командами для ШІ. Джерела прочитано 31 жовтня 2026 року. Обкладинка — повторно використана ШІ-ілюстрація, не зображення інциденту.
