AnswersPublished18 sources
CoreBreak: כך עקפו תוקפים את כל מחסומי האבטחה בסוכני הבינה המלאכותית של AWS, Google ו-Vercel
CoreBreak הוא דפוס תקיפה חוצה פלטפורמות שהוצג ב Black Hat USA 2026 על ידי חוקרי חברת Stealth, Hedi Ingber ו Aviyam Ivgi. הפגיעות החמורה ביותר נמצאה ב Google ADK עם ציון CVSS 9.3 (קריטי); AWS תיקנה בשירות המנוהל שלה ללא צורך בפעולת משתמש, אך פריסות עצמאיות המשתמשות ב Strands SDK נותרות חשופות.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- CoreBreak הוא דפוס תקיפה חוצה פלטפורמות שהוצג ב Black Hat USA 2026 על ידי חוקרי חברת Stealth, Hedi Ingber ו Aviyam Ivgi.
- הפגיעות החמורה ביותר נמצאה ב Google ADK עם ציון CVSS 9.3 (קריטי); AWS תיקנה בשירות המנוהל שלה ללא צורך בפעולת משתמש, אך פריסות עצמאיות המשתמשות ב Strands SDK נותרות חשופות.
- הפגיעות מאפשרות לעקוף לחלוטין את מנגנוני הבטיחות של המודל — prompts מערכת, מסנני תוכן ואימוני סירוב — על ידי הפעלת כלים ללא כל פנייה לגיטימית למודל.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
בוועידת Black Hat USA 2026 בלאס וגאס, חשפו חוקרי האבטחה Hedi Ingber ו-Aviyam Ivgi מחברת Stealth דפוס תקיפה חוצה-פלטפורמות שזכה לשם CoreBreak . התובנה המרכזית: שכבות ביצוע הכלים ב-Amazon Bedrock AgentCore, ב-Google Agent Development Kit (ADK) ובערכות ה-harness של Vercel AI SDK — כולן ניתנות להטעיה לביצוע כלי סוכן ללא שהתבצעה פנייה לגיטימית למודל — מה שאומר ש-prompts מערכת, מסנני תוכן ואימוני סירוב עוקפים לחלוטין .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CoreBreak: כך עקפו תוקפים את כל מחסומי האבטחה בסוכני הבינה המלאכותית של AWS, Google ו-Vercel"?
CoreBreak הוא דפוס תקיפה חוצה פלטפורמות שהוצג ב Black Hat USA 2026 על ידי חוקרי חברת Stealth, Hedi Ingber ו Aviyam Ivgi.
What are the key points to validate first?
CoreBreak הוא דפוס תקיפה חוצה פלטפורמות שהוצג ב Black Hat USA 2026 על ידי חוקרי חברת Stealth, Hedi Ingber ו Aviyam Ivgi. הפגיעות החמורה ביותר נמצאה ב Google ADK עם ציון CVSS 9.3 (קריטי); AWS תיקנה בשירות המנוהל שלה ללא צורך בפעולת משתמש, אך פריסות עצמאיות המשתמשות ב Strands SDK נותרות חשופות.
What should I do next in practice?
הפגיעות מאפשרות לעקוף לחלוטין את מנגנוני הבטיחות של המודל — prompts מערכת, מסנני תוכן ואימוני סירוב — על ידי הפעלת כלים ללא כל פנייה לגיטימית למודל.