الإجاباتمنشور18 المصادر
CoreBreak: ثغرات أمنية في وكلاء الذكاء الاصطناعي في AWS وGoogle وVercel تتجاوز جميع الحواجز
CoreBreak هو نمط هجوم عبر المنصات تم الكشف عنه في Black Hat USA 2026 من قبل باحثي شركة Stealth. تؤثر الثغرات على Amazon Bedrock AgentCore و Google Agent Development Kit (ADK) و Vercel AI SDK، مما يسمح بتنفيذ أدوات الوكيل دون مرور عبر النموذج اللغوي.
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- CoreBreak هو نمط هجوم عبر المنصات تم الكشف عنه في Black Hat USA 2026 من قبل باحثي شركة Stealth.
- تؤثر الثغرات على Amazon Bedrock AgentCore و Google Agent Development Kit (ADK) و Vercel AI SDK، مما يسمح بتنفيذ أدوات الوكيل دون مرور عبر النموذج اللغوي.
- أعلى درجة خطورة كانت في Google ADK بـ CVSS 9.3 (حرج)، بينما تم تصحيح خدمة AWS المُدارة تلقائيًا دون حاجة لتدخل المستخدم.
- رفضت AWS تصحيح المسار نفسه في Strands Python SDK مفتوح المصدر، مما يترك المستخدمين المحليين معرضين للخطر.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
في مؤتمر Black Hat USA 2026 في لاس فيغاس، كشف الباحثون الأمنيون هيدي إنغبر وأفيام إيفغي من شركة Stealth عن نمط هجوم عبر المنصات أطلقوا عليه اسم CoreBreak . الفكرة الأساسية: يمكن خداع طبقات تنفيذ الأدوات في Amazon Bedrock AgentCore و Google's Agent Development Kit (ADK) و Vercel's AI SDK لتشغيل أداة وكيل بدون حدوث أي دور نموذجي شرعي على الإطلاق — مما يعني تجاوز المطالبات النظامية (system prompts) ومرشحات المحتوى (content filters) والتدريب على الرفض (refusal training) بالكامل .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "CoreBreak: ثغرات أمنية في وكلاء الذكاء الاصطناعي في AWS وGoogle وVercel تتجاوز جميع الحواجز"؟
CoreBreak هو نمط هجوم عبر المنصات تم الكشف عنه في Black Hat USA 2026 من قبل باحثي شركة Stealth.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
CoreBreak هو نمط هجوم عبر المنصات تم الكشف عنه في Black Hat USA 2026 من قبل باحثي شركة Stealth. تؤثر الثغرات على Amazon Bedrock AgentCore و Google Agent Development Kit (ADK) و Vercel AI SDK، مما يسمح بتنفيذ أدوات الوكيل دون مرور عبر النموذج اللغوي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
أعلى درجة خطورة كانت في Google ADK بـ CVSS 9.3 (حرج)، بينما تم تصحيح خدمة AWS المُدارة تلقائيًا دون حاجة لتدخل المستخدم.