उत्तरप्रकाशित18 स्रोत
CoreBreak: AI Agent में ऐसी खामी जो सभी सुरक्षा घेरों को तोड़ सकती है
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6]. सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python S...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6].
- सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python SDK का उपयोग करने वाले सेल्फ होस्टेड डिप्लॉयमेंट अभी भी असुरक्षित हैं [4][12].
- AWS ने अपने ओपन सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया है, जिससे डेवलपर्स को खुद ऑथराइजेशन लॉजिक जोड़ना होगा [4][12].
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
लास वेगास में आयोजित Black Hat USA 2026 सम्मेलन में, सुरक्षा फर्म Stealth के शोधकर्ताओं Hedi Ingber और Aviyam Ivgi ने एक क्रॉस-प्लेटफॉर्म अटैक पैटर्न का खुलासा किया, जिसे उन्होंने CoreBreak नाम दिया । इसका मुख्य निचोड़ यह है: Amazon Bedrock AgentCore, Google's Agent Development Kit (ADK), और Vercel's AI SDK harnesses में टूल-एक्ज़ीक्यूशन लेयर को इस तरह धोखा दिया जा सकता है कि वह बिना किसी वैध मॉडल टर्न के ही एजेंट टूल को चला दे — यानी सिस्टम प्रॉम्प्ट, कंटेंट फिल्टर और रिफ्यूज़ल ट्रेनिंग को पूरी तरह से बायपास किया जा सकता है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"CoreBreak: AI Agent में ऐसी खामी जो सभी सुरक्षा घेरों को तोड़ सकती है" का संक्षिप्त उत्तर क्या है?
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6].
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6]. सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python SDK का उपयोग करने वाले सेल्फ होस्टेड डिप्लॉयमेंट अभी भी असुरक्षित हैं [4][12].
मुझे अभ्यास में आगे क्या करना चाहिए?
AWS ने अपने ओपन सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया है, जिससे डेवलपर्स को खुद ऑथराइजेशन लॉजिक जोड़ना होगा [4][12].