AWS 修補 Strands 工具秘密遮罩漏洞，提醒更換相關憑證
受影響的是 strands-agents-tools 的 environment 工具；公告不代表 AWS 帳戶已遭入侵。
AWS 於10月28日公布 CVE-2026-115415：strands-agents-tools 0.1.0 起、低於0.8.6的版本中，environment 工具可能受惡意內容中的指示影響，關閉秘密遮罩並向模型回傳環境變數，當中可能含 API 金鑰。
0.8.6 已修補，遮罩改由操作人員控制，該工具亦被棄用。AWS 建議升級並修補衍生版本，以及更換曾存在於載入該工具之代理環境的憑證；未能立即升級者，官方建議先移除該工具。
這是特定開源套件的安全通知，不是已確認所有使用者遭入侵，也不是新的網頁、App 或 API 服務。港澳台服務資格、價格及語言支援未確認。本報沒有掃描帳戶、測試漏洞、安裝更新或更換金鑰。
https://github.com/strands-agents/tools/security/advisories/GHSA-qjx4-hg6g-2f34
0.8.6 已修補，遮罩改由操作人員控制，該工具亦被棄用。AWS 建議升級並修補衍生版本，以及更換曾存在於載入該工具之代理環境的憑證；未能立即升級者，官方建議先移除該工具。
這是特定開源套件的安全通知，不是已確認所有使用者遭入侵，也不是新的網頁、App 或 API 服務。港澳台服務資格、價格及語言支援未確認。本報沒有掃描帳戶、測試漏洞、安裝更新或更換金鑰。
https://github.com/strands-agents/tools/security/advisories/GHSA-qjx4-hg6g-2f34
使用條件
- 香港
- 風險取決於是否使用受影響套件及載入 environment 工具，不是香港服務開通公告。當地託管服務供應、價格、方案與繁中支援未確認。
- 澳門
- 風險取決於是否使用受影響套件及載入 environment 工具，不是澳門服務開通公告。當地託管服務供應、價格、方案與繁中支援未確認。
- 台灣
- 風險取決於是否使用受影響套件及載入 environment 工具，不是台灣服務開通公告。當地託管服務供應、價格、方案與繁中支援未確認。
官方來源: CVE-2026-115415 - Secret masking bypass in the environment tool in Strands Agents Tools