AnswersPublished18 sources
CoreBreak: Zranitelnosti AI agentů u AWS, Google a Vercelu umožnily útoky mimo jakákoliv bezpečnostní opatření
CoreBreak je zranitelnost napříč platformami odhalená na Black Hat USA 2026 výzkumníky Hedi Ingberem a Aviyamem Ivgi ze společnosti Stealth. Nejvyšší závažnost měla chyba v Google ADK se skóre CVSS 9,3 (Critical); u AWS byla záplata nasazena automaticky, ale uživatelé open source Strands SDK zůstávají zranitelní.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- CoreBreak je zranitelnost napříč platformami odhalená na Black Hat USA 2026 výzkumníky Hedi Ingberem a Aviyamem Ivgi ze společnosti Stealth.
- Nejvyšší závažnost měla chyba v Google ADK se skóre CVSS 9,3 (Critical); u AWS byla záplata nasazena automaticky, ale uživatelé open source Strands SDK zůstávají zranitelní.
- Útok umožňuje spustit nástroje agenta bez jediného běhu modelu, čímž obchází systémové instrukce, filtry obsahu i bezpečnostní trénink.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
Na konferenci Black Hat USA 2026 v Las Vegas bezpečnostní výzkumníci Hedi Ingber a Aviyam Ivgi z firmy Stealth odhalili útočný vzor napříč platformami, který pojmenovali CoreBreak . Hlavní podstata: vrstvy pro spouštění nástrojů v Amazon Bedrock AgentCore, Google Agent Development Kit (ADK) a Vercel AI SDK bylo možné oklamat, aby spustily nástroj agenta bez jediného legitimního běhu modelu – to znamená, že systémové instrukce, filtry obsahu a bezpečnostní trénink byly zcela obcházeny .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CoreBreak: Zranitelnosti AI agentů u AWS, Google a Vercelu umožnily útoky mimo jakákoliv bezpečnostní opatření"?
CoreBreak je zranitelnost napříč platformami odhalená na Black Hat USA 2026 výzkumníky Hedi Ingberem a Aviyamem Ivgi ze společnosti Stealth.
What are the key points to validate first?
CoreBreak je zranitelnost napříč platformami odhalená na Black Hat USA 2026 výzkumníky Hedi Ingberem a Aviyamem Ivgi ze společnosti Stealth. Nejvyšší závažnost měla chyba v Google ADK se skóre CVSS 9,3 (Critical); u AWS byla záplata nasazena automaticky, ale uživatelé open source Strands SDK zůstávají zranitelní.
What should I do next in practice?
Útok umožňuje spustit nástroje agenta bez jediného běhu modelu, čímž obchází systémové instrukce, filtry obsahu i bezpečnostní trénink.