Zenity 연구진은 공개된 AgentCore 에이전트의 대화 입력에서 시작해 자격증명과 과도한 기본 권한을 이용한 연쇄 접근이 가능했다고 보고했다. 같은 AWS 계정과 리전의 다른 에이전트 코드와 대화, 기억으로 영향이 번질 수 있었다는 설명이다. AWS는 새 배포의 메타데이터 접근 방식과 기본 실행 역할을 강화했다고 연구진은 밝혔다. 공개 시점에 모든 구성이 그대로 취약하다는 뜻은 아니며 기존 배포의 실제 역할과 격리 상태는 별도로 점검해야 한다.