AnswersPublished18 sources
CoreBreak: AI-agent-sårbarheder hos AWS, Google og Vercel omgår alle sikkerhedsforanstaltninger
CoreBreak er et tværgående angrebsmønster, præsenteret på Black Hat USA 2026 af forskerne Hedi Ingber og Aviyam Ivgi fra Stealth. Den mest alvorlige sårbarhed blev fundet i Googles ADK med en CVSS score på 9,3 (kritisk); AWS rettede sin administrerede tjeneste, men selv hostede installationer med Strands SDK forbliv...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Research answer
Key takeaways
- CoreBreak er et tværgående angrebsmønster, præsenteret på Black Hat USA 2026 af forskerne Hedi Ingber og Aviyam Ivgi fra Stealth.
- Den mest alvorlige sårbarhed blev fundet i Googles ADK med en CVSS score på 9,3 (kritisk); AWS rettede sin administrerede tjeneste, men selv hostede installationer med Strands SDK forbliver sårbare.
- Google og Vercel har udsendt patches, som brugere selv skal installere; AWS' patch krævede ingen handling fra kunder, der benytter den administrerede Bedrock tjeneste.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
På Black Hat USA 2026 i Las Vegas afslørede sikkerhedsforskerne Hedi Ingber og Aviyam Ivgi fra firmaet Stealth et tværgående angrebsmønster, som de døbte CoreBreak . Kernen i opdagelsen: Værktøjsudførelseslagene i Amazon Bedrock AgentCore, Googles Agent Development Kit (ADK) og Vercels AI SDK-harness kunne hver især narres til at køre et agentværktøj uden at en legitim modelrunde nogensinde fandt sted – hvilket betyder, at systemprompter, indholdsfiltre og afvisningstræning blev fuldstændig omgået .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CoreBreak: AI-agent-sårbarheder hos AWS, Google og Vercel omgår alle sikkerhedsforanstaltninger"?
CoreBreak er et tværgående angrebsmønster, præsenteret på Black Hat USA 2026 af forskerne Hedi Ingber og Aviyam Ivgi fra Stealth.
What are the key points to validate first?
CoreBreak er et tværgående angrebsmønster, præsenteret på Black Hat USA 2026 af forskerne Hedi Ingber og Aviyam Ivgi fra Stealth. Den mest alvorlige sårbarhed blev fundet i Googles ADK med en CVSS score på 9,3 (kritisk); AWS rettede sin administrerede tjeneste, men selv hostede installationer med Strands SDK forbliver sårbare.
What should I do next in practice?
Google og Vercel har udsendt patches, som brugere selv skal installere; AWS' patch krævede ingen handling fra kunder, der benytter den administrerede Bedrock tjeneste.