CoreBreak: AI Agent में ऐसी खामी जो सभी सुरक्षा घेरों को तोड़ सकती है
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6]. सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python S...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6].
सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python SDK का उपयोग करने वाले सेल्फ होस्टेड डिप्लॉयमेंट अभी भी असुरक्षित हैं [4][12].
AWS ने अपने ओपन सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया है, जिससे डेवलपर्स को खुद ऑथराइजेशन लॉजिक जोड़ना होगा [4][12].
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
लास वेगास में आयोजित Black Hat USA 2026 सम्मेलन में, सुरक्षा फर्म Stealth के शोधकर्ताओं Hedi Ingber और Aviyam Ivgi ने एक क्रॉस-प्लेटफॉर्म अटैक पैटर्न का खुलासा किया, जिसे उन्होंने CoreBreak नाम दिया । इसका मुख्य निचोड़ यह है: Amazon Bedrock AgentCore, Google's Agent Development Kit (ADK), और Vercel's AI SDK harnesses में टूल-एक्ज़ीक्यूशन लेयर को इस तरह धोखा दिया जा सकता है कि वह बिना किसी वैध मॉडल टर्न के ही एजेंट टूल को चला दे — यानी सिस्टम प्रॉम्प्ट, कंटेंट फिल्टर और रिफ्यूज़ल ट्रेनिंग को पूरी तरह से बायपास किया जा सकता है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"CoreBreak: AI Agent में ऐसी खामी जो सभी सुरक्षा घेरों को तोड़ सकती है" का संक्षिप्त उत्तर क्या है?
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6].
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6]. सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python SDK का उपयोग करने वाले सेल्फ होस्टेड डिप्लॉयमेंट अभी भी असुरक्षित हैं [4][12].
मुझे अभ्यास में आगे क्या करना चाहिए?
AWS ने अपने ओपन सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया है, जिससे डेवलपर्स को खुद ऑथराइजेशन लॉजिक जोड़ना होगा [4][12].
CoreBreak: AI Agent में ऐसी खामी जो सभी सुरक्षा घेरों को तोड़ सकती है
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6]. सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python S...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6].
सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python SDK का उपयोग करने वाले सेल्फ होस्टेड डिप्लॉयमेंट अभी भी असुरक्षित हैं [4][12].
AWS ने अपने ओपन सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया है, जिससे डेवलपर्स को खुद ऑथराइजेशन लॉजिक जोड़ना होगा [4][12].
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
लास वेगास में आयोजित Black Hat USA 2026 सम्मेलन में, सुरक्षा फर्म Stealth के शोधकर्ताओं Hedi Ingber और Aviyam Ivgi ने एक क्रॉस-प्लेटफॉर्म अटैक पैटर्न का खुलासा किया, जिसे उन्होंने CoreBreak नाम दिया । इसका मुख्य निचोड़ यह है: Amazon Bedrock AgentCore, Google's Agent Development Kit (ADK), और Vercel's AI SDK harnesses में टूल-एक्ज़ीक्यूशन लेयर को इस तरह धोखा दिया जा सकता है कि वह बिना किसी वैध मॉडल टर्न के ही एजेंट टूल को चला दे — यानी सिस्टम प्रॉम्प्ट, कंटेंट फिल्टर और रिफ्यूज़ल ट्रेनिंग को पूरी तरह से बायपास किया जा सकता है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"CoreBreak: AI Agent में ऐसी खामी जो सभी सुरक्षा घेरों को तोड़ सकती है" का संक्षिप्त उत्तर क्या है?
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6].
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CoreBreak: सुरक्षा रिसर्चर्स Hedi Ingber और Aviyam Ivgi ने Black Hat USA 2026 में एक ऐसे अटैक पैटर्न का खुलासा किया जो AWS, Google और Vercel के AI Agent फ्रेमवर्क को प्रभावित करता है [6]. सबसे गंभीर खामी Google के ADK में CVSS 9.3 (Critical) के साथ पाई गई; AWS ने मैनेज्ड सर्विस को पैच कर दिया, लेकिन Strands Python SDK का उपयोग करने वाले सेल्फ होस्टेड डिप्लॉयमेंट अभी भी असुरक्षित हैं [4][12].
मुझे अभ्यास में आगे क्या करना चाहिए?
AWS ने अपने ओपन सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया है, जिससे डेवलपर्स को खुद ऑथराइजेशन लॉजिक जोड़ना होगा [4][12].
तीनों विक्रेताओं (वेंडर्स) ने 6 अगस्त 2026 को सार्वजनिक किए जाने से पहले ही अपने मैनेज्ड या ओपन-सोर्स उत्पादों में इन कमजोरियों को पैच कर दिया था । लेकिन कहानी यहीं खत्म नहीं होती: AWS ने अपने AgentCore के अंतर्निहित ओपन-सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया, जिससे सेल्फ-होस्टेड उपयोगकर्ता जोखिम में हैं ।
Strands Python SDK वह ओपन-सोर्स फ्रेमवर्क है जो Amazon Bedrock AgentCore को रेखांकित करता है। AWS ने अपनी मैनेज्ड Bedrock AgentCore सेवा (CVE-2026-18830) में मॉडल-स्किपिंग कोड पथ को तो पैच कर दिया, लेकिन ओपन-सोर्स Strands Python SDK में उसी कमजोरी को पैच करने से इनकार कर दिया।
यह क्या है: एक "मॉडल-स्किपिंग" कोड पथ जो CoreBreak अटैक पैटर्न को सेल्फ-होस्टेड, नॉन-मैनेज्ड डिप्लॉयमेंट में सफल होने देता है ।
CVE असाइन? नहीं। AWS ने इस SDK कोड पथ के लिए कोई CVE या सुरक्षा बुलेटिन जारी नहीं किया।
AWS का तर्क: कंपनी SDK को एक डेवलपर टूल मानती है और उम्मीद करती है कि मैनेज्ड Bedrock सेवा के बाहर इसका उपयोग करते समय डाउनस्ट्रीम उपयोगकर्ता अपने स्वयं के ऑथराइजेशन चेक लागू करेंगे ।
जोखिम: Strands Python SDK पर सीधे बनाया गया कोई भी एप्लिकेशन (बिना मैनेज्ड Bedrock AgentCore API के) टूल-इनवोकेशन बायपास के लिए असुरक्षित रहेगा, जब तक कि डेवलपर स्वतंत्र रूप से मॉडल-टर्न ऑथराइजेशन लॉजिक नहीं जोड़ता।
पैच टाइमलाइन और उपयोगकर्ताओं के लिए आवश्यक कार्रवाई
AWS (CVE-2026-18830, CVSS 8.6): मैनेज्ड Bedrock AgentCore सेवा को सर्वर-साइड पैच किया गया। मैनेज्ड सेवा के उपयोगकर्ताओं को कोई कार्रवाई नहीं करनी थी। हालांकि, ओपन-सोर्स Strands Python SDK (जो AgentCore का आधार है) के उपयोगकर्ता तब तक जोखिम में हैं जब तक वे अपने स्वयं के ऑथराइजेशन चेक लागू नहीं करते ।
Google (CVE-2026-18236, CVSS 9.3): ओपन-सोर्स Agent Development Kit for Python को संस्करण 2.5.0 में पैच किया गया। उपयोगकर्ताओं को अपने ADK Python पैकेज को नवीनतम संस्करण में अपडेट करना होगा ।
Vercel (CVE-2026-64650/64651, CVSS 6.3): AI SDK हार्नेस पैकेज को पैच किया गया। उपयोगकर्ताओं को अपनी Vercel AI SDK निर्भरताओं को पैच किए गए संस्करणों में अपडेट करना होगा: @ai-sdk/harness-codex 1.0.29 और @ai-sdk/harness-opencode 1.0.28 ।
AI Agent सुरक्षा के लिए इसका क्या मतलब है
CoreBreak एक सॉफ्टवेयर बग नहीं है, बल्कि एक डिज़ाइन-स्तरीय विश्वास धारणा है: तीनों एजेंट फ्रेमवर्क ने परोक्ष रूप से मान लिया कि एग्ज़ीक्यूशन लेयर पर पहुंचने वाला टूल-कॉल डेटा किसी पिछले मॉडल टर्न द्वारा अधिकृत किया गया है। किसी भी फ्रेमवर्क ने स्वतंत्र रूप से यह सत्यापित नहीं किया कि अधिकार दिया गया है या नहीं । इस पैटर्न का मतलब है कि भले ही मॉडल का सुरक्षा प्रशिक्षण परफेक्ट हो, एक हमलावर जो इनवोकेशन पाइपलाइन में डेटा इंजेक्ट कर सकता है — उदाहरण के लिए, समझौता किए गए अपस्ट्रीम सर्विस या क्राफ्टेड API अनुरोध के माध्यम से — बिना मॉडल के गार्डरेल को ट्रिगर किए टूल्स को एग्ज़ीक्यूट कर सकता है।
Strands SDK का अंतर विशेष रूप से उल्लेखनीय है क्योंकि यह दर्शाता है कि क्लाउड विक्रेता अपनी मैनेज्ड सेवाओं को तो पैच कर सकते हैं, लेकिन उसी कमजोरी को ओपन-सोर्स घटकों में छोड़ सकते हैं जिनका उपयोग डेवलपर सेल्फ-होस्टेड डिप्लॉयमेंट के लिए करते हैं। Strands के शीर्ष पर कस्टम AI एजेंट इंफ्रास्ट्रक्चर बनाने वाले संगठनों के लिए, ऑथराइजेशन लॉजिक की जिम्मेदारी पूरी तरह से विकास टीम पर आती है।
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
तीनों विक्रेताओं (वेंडर्स) ने 6 अगस्त 2026 को सार्वजनिक किए जाने से पहले ही अपने मैनेज्ड या ओपन-सोर्स उत्पादों में इन कमजोरियों को पैच कर दिया था । लेकिन कहानी यहीं खत्म नहीं होती: AWS ने अपने AgentCore के अंतर्निहित ओपन-सोर्स Strands Python SDK में उसी अटैक पथ को पैच करने से इनकार कर दिया, जिससे सेल्फ-होस्टेड उपयोगकर्ता जोखिम में हैं ।
Strands Python SDK वह ओपन-सोर्स फ्रेमवर्क है जो Amazon Bedrock AgentCore को रेखांकित करता है। AWS ने अपनी मैनेज्ड Bedrock AgentCore सेवा (CVE-2026-18830) में मॉडल-स्किपिंग कोड पथ को तो पैच कर दिया, लेकिन ओपन-सोर्स Strands Python SDK में उसी कमजोरी को पैच करने से इनकार कर दिया।
यह क्या है: एक "मॉडल-स्किपिंग" कोड पथ जो CoreBreak अटैक पैटर्न को सेल्फ-होस्टेड, नॉन-मैनेज्ड डिप्लॉयमेंट में सफल होने देता है ।
CVE असाइन? नहीं। AWS ने इस SDK कोड पथ के लिए कोई CVE या सुरक्षा बुलेटिन जारी नहीं किया।
AWS का तर्क: कंपनी SDK को एक डेवलपर टूल मानती है और उम्मीद करती है कि मैनेज्ड Bedrock सेवा के बाहर इसका उपयोग करते समय डाउनस्ट्रीम उपयोगकर्ता अपने स्वयं के ऑथराइजेशन चेक लागू करेंगे ।
जोखिम: Strands Python SDK पर सीधे बनाया गया कोई भी एप्लिकेशन (बिना मैनेज्ड Bedrock AgentCore API के) टूल-इनवोकेशन बायपास के लिए असुरक्षित रहेगा, जब तक कि डेवलपर स्वतंत्र रूप से मॉडल-टर्न ऑथराइजेशन लॉजिक नहीं जोड़ता।
पैच टाइमलाइन और उपयोगकर्ताओं के लिए आवश्यक कार्रवाई
AWS (CVE-2026-18830, CVSS 8.6): मैनेज्ड Bedrock AgentCore सेवा को सर्वर-साइड पैच किया गया। मैनेज्ड सेवा के उपयोगकर्ताओं को कोई कार्रवाई नहीं करनी थी। हालांकि, ओपन-सोर्स Strands Python SDK (जो AgentCore का आधार है) के उपयोगकर्ता तब तक जोखिम में हैं जब तक वे अपने स्वयं के ऑथराइजेशन चेक लागू नहीं करते ।
Google (CVE-2026-18236, CVSS 9.3): ओपन-सोर्स Agent Development Kit for Python को संस्करण 2.5.0 में पैच किया गया। उपयोगकर्ताओं को अपने ADK Python पैकेज को नवीनतम संस्करण में अपडेट करना होगा ।
Vercel (CVE-2026-64650/64651, CVSS 6.3): AI SDK हार्नेस पैकेज को पैच किया गया। उपयोगकर्ताओं को अपनी Vercel AI SDK निर्भरताओं को पैच किए गए संस्करणों में अपडेट करना होगा: @ai-sdk/harness-codex 1.0.29 और @ai-sdk/harness-opencode 1.0.28 ।
AI Agent सुरक्षा के लिए इसका क्या मतलब है
CoreBreak एक सॉफ्टवेयर बग नहीं है, बल्कि एक डिज़ाइन-स्तरीय विश्वास धारणा है: तीनों एजेंट फ्रेमवर्क ने परोक्ष रूप से मान लिया कि एग्ज़ीक्यूशन लेयर पर पहुंचने वाला टूल-कॉल डेटा किसी पिछले मॉडल टर्न द्वारा अधिकृत किया गया है। किसी भी फ्रेमवर्क ने स्वतंत्र रूप से यह सत्यापित नहीं किया कि अधिकार दिया गया है या नहीं । इस पैटर्न का मतलब है कि भले ही मॉडल का सुरक्षा प्रशिक्षण परफेक्ट हो, एक हमलावर जो इनवोकेशन पाइपलाइन में डेटा इंजेक्ट कर सकता है — उदाहरण के लिए, समझौता किए गए अपस्ट्रीम सर्विस या क्राफ्टेड API अनुरोध के माध्यम से — बिना मॉडल के गार्डरेल को ट्रिगर किए टूल्स को एग्ज़ीक्यूट कर सकता है।
Strands SDK का अंतर विशेष रूप से उल्लेखनीय है क्योंकि यह दर्शाता है कि क्लाउड विक्रेता अपनी मैनेज्ड सेवाओं को तो पैच कर सकते हैं, लेकिन उसी कमजोरी को ओपन-सोर्स घटकों में छोड़ सकते हैं जिनका उपयोग डेवलपर सेल्फ-होस्टेड डिप्लॉयमेंट के लिए करते हैं। Strands के शीर्ष पर कस्टम AI एजेंट इंफ्रास्ट्रक्चर बनाने वाले संगठनों के लिए, ऑथराइजेशन लॉजिक की जिम्मेदारी पूरी तरह से विकास टीम पर आती है।
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
