AntwortenVeröffentlicht18 Quellen
CoreBreak: Kritische Sicherheitslücken in KI-Agenten-Plattformen von AWS, Google und Vercel aufgedeckt
CoreBreak ist eine plattformübergreifende Angriffsmethode, die auf der Black Hat USA 2026 von den Forschern Hedi Ingber und Aviyam Ivgi von Stealth vorgestellt wurde. Die schwerwiegendste Lücke fand sich in Googles ADK (CVSS 9.3, kritisch); AWS patchte den verwalteten Dienst automatisch, doch selbst gehostete Instal...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- CoreBreak ist eine plattformübergreifende Angriffsmethode, die auf der Black Hat USA 2026 von den Forschern Hedi Ingber und Aviyam Ivgi von Stealth vorgestellt wurde.
- Die schwerwiegendste Lücke fand sich in Googles ADK (CVSS 9.3, kritisch); AWS patchte den verwalteten Dienst automatisch, doch selbst gehostete Installationen mit dem Strands SDK bleiben ungeschützt, es sei denn, Entw...
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
Auf der Black Hat USA 2026 in Las Vegas präsentierten die Sicherheitsforscher Hedi Ingber und Aviyam Ivgi von der Firma Stealth eine plattformübergreifende Angriffsmethode mit dem Namen CoreBreak . Die Kernentdeckung: Die Tool-Ausführungsebenen von Amazon Bedrock AgentCore, Googles Agent Development Kit (ADK) und den Vercel AI SDK Harness-Paketen konnten jeweils dazu gebracht werden, ein Agent-Tool auszuführen, ohne dass jemals ein legitimer Modelldurchlauf stattfand – System-Prompts, Inhaltsfilter und Refusal-Training wurden dadurch vollständig umgangen .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „CoreBreak: Kritische Sicherheitslücken in KI-Agenten-Plattformen von AWS, Google und Vercel aufgedeckt“?
CoreBreak ist eine plattformübergreifende Angriffsmethode, die auf der Black Hat USA 2026 von den Forschern Hedi Ingber und Aviyam Ivgi von Stealth vorgestellt wurde.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
CoreBreak ist eine plattformübergreifende Angriffsmethode, die auf der Black Hat USA 2026 von den Forschern Hedi Ingber und Aviyam Ivgi von Stealth vorgestellt wurde. Die schwerwiegendste Lücke fand sich in Googles ADK (CVSS 9.3, kritisch); AWS patchte den verwalteten Dienst automatisch, doch selbst gehostete Installationen mit dem Strands SDK bleiben ungeschützt, es sei denn, Entw...