CoreBreak: Celah Keamanan AI Agent yang Memungkinkan Peretas Lewati Semua Guardrail di AWS, Google, dan Vercel
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth. Celah paling kritis ada di Google ADK dengan skor CVSS 9.3 (Critical); patch untuk layanan terkelola AWS tidak memerlukan tindakan pengguna, namun deployment mandiri menggu...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth.
Celah paling kritis ada di Google ADK dengan skor CVSS 9.3 (Critical); patch untuk layanan terkelola AWS tidak memerlukan tindakan pengguna, namun deployment mandiri menggunakan Strands SDK tetap rentan.
Celah ini mengeksploitasi kelemahan desain di mana ketiga framework secara implisit percaya bahwa data berbentuk panggilan alat telah diotorisasi oleh model AI—tanpa verifikasi independen.
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
Pada ajang Black Hat USA 2026 di Las Vegas, peneliti keamanan Hedi Ingber dan Aviyam Ivgi dari firma Stealth mengungkap pola serangan lintas platform yang mereka sebut CoreBreak. Inti dari serangan ini: lapisan eksekusi alat (tool-execution layer) di Amazon Bedrock AgentCore, Google Agent Development Kit (ADK), dan Vercel AI SDK dapat ditipu untuk menjalankan alat agent tanpa pernah melalui giliran model (model turn) yang sah—artinya, seluruh sistem prompt, filter konten, dan refusal training berhasil dilewati .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "CoreBreak: Celah Keamanan AI Agent yang Memungkinkan Peretas Lewati Semua Guardrail di AWS, Google, dan Vercel"?
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth.
Apa poin penting yang harus divalidasi terlebih dahulu?
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth. Celah paling kritis ada di Google ADK dengan skor CVSS 9.3 (Critical); patch untuk layanan terkelola AWS tidak memerlukan tindakan pengguna, namun deployment mandiri menggunakan Strands SDK tetap rentan.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Celah ini mengeksploitasi kelemahan desain di mana ketiga framework secara implisit percaya bahwa data berbentuk panggilan alat telah diotorisasi oleh model AI—tanpa verifikasi independen.
CoreBreak: Celah Keamanan AI Agent yang Memungkinkan Peretas Lewati Semua Guardrail di AWS, Google, dan Vercel
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth. Celah paling kritis ada di Google ADK dengan skor CVSS 9.3 (Critical); patch untuk layanan terkelola AWS tidak memerlukan tindakan pengguna, namun deployment mandiri menggu...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth.
Celah paling kritis ada di Google ADK dengan skor CVSS 9.3 (Critical); patch untuk layanan terkelola AWS tidak memerlukan tindakan pengguna, namun deployment mandiri menggunakan Strands SDK tetap rentan.
Celah ini mengeksploitasi kelemahan desain di mana ketiga framework secara implisit percaya bahwa data berbentuk panggilan alat telah diotorisasi oleh model AI—tanpa verifikasi independen.
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
Pada ajang Black Hat USA 2026 di Las Vegas, peneliti keamanan Hedi Ingber dan Aviyam Ivgi dari firma Stealth mengungkap pola serangan lintas platform yang mereka sebut CoreBreak. Inti dari serangan ini: lapisan eksekusi alat (tool-execution layer) di Amazon Bedrock AgentCore, Google Agent Development Kit (ADK), dan Vercel AI SDK dapat ditipu untuk menjalankan alat agent tanpa pernah melalui giliran model (model turn) yang sah—artinya, seluruh sistem prompt, filter konten, dan refusal training berhasil dilewati .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "CoreBreak: Celah Keamanan AI Agent yang Memungkinkan Peretas Lewati Semua Guardrail di AWS, Google, dan Vercel"?
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth.
Apa poin penting yang harus divalidasi terlebih dahulu?
CoreBreak adalah pola serangan lintas platform yang diungkap di Black Hat USA 2026 oleh peneliti Hedi Ingber dan Aviyam Ivgi dari firma Stealth. Celah paling kritis ada di Google ADK dengan skor CVSS 9.3 (Critical); patch untuk layanan terkelola AWS tidak memerlukan tindakan pengguna, namun deployment mandiri menggunakan Strands SDK tetap rentan.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Celah ini mengeksploitasi kelemahan desain di mana ketiga framework secara implisit percaya bahwa data berbentuk panggilan alat telah diotorisasi oleh model AI—tanpa verifikasi independen.
Ketiga vendor telah menambal celah di produk terkelola atau sumber terbuka mereka sebelum pengungkapan pada 6 Agustus. Namun, ada satu masalah yang belum selesai: AWS menolak untuk menambal celah serupa di Strands Python SDK sumber terbuka yang menjadi dasar AgentCore, sehingga pengguna yang menjalankan sendiri (self-hosted) tetap rentan .
Produk Terdampak, CVE, dan Skor CVSS
Vendor
Komponen Terdampak
CVE
Skor CVSS v4.0
Status Patch
AWS
Amazon Bedrock AgentCore — API InvokeHarness
CVE-2026-18830
8.6 (High)
✅ Ya (layanan terkelola)
Google
Agent Development Kit (ADK) untuk Python
CVE-2026-18236
9.3 (Critical)
✅ Ya (ADK 2.5.0)
Vercel
Paket harness AI SDK (Codex & OpenCode)
CVE-2026-64650 / CVE-2026-64651
6.3 (Medium)
✅ Ya (@ai-sdk/harness-codex 1.0.29, @ai-sdk/harness-opencode 1.0.28)
Celah Sumber Terbuka yang Belum Ditambal: Strands Python SDK
Strands Python SDK adalah framework sumber terbuka yang mendasari Amazon Bedrock AgentCore. AWS memang telah menambal jalur kode yang memungkinkan model dilewati di layanan terkelola Bedrock AgentCore (CVE-2026-18830), namun menolak untuk menambal kerentanan yang sama di Strands Python SDK versi sumber terbuka.
Apa itu: Jalur kode yang memungkinkan pola serangan CoreBreak yang sama—memanggil alat agent tanpa giliran model yang sah—untuk berhasil di deployment mandiri yang tidak dikelola oleh AWS .
Apakah ada CVE? Tidak. AWS tidak memberikan CVE atau menerbitkan buletin keamanan untuk jalur kode SDK ini.
Alasan AWS: Perusahaan tersebut menganggap SDK sebagai alat pengembang dan mengharapkan pengguna hilir untuk menerapkan pemeriksaan otorisasi mereka sendiri saat menggunakannya di luar layanan Bedrock terkelola .
Risiko: Aplikasi apa pun yang dibangun langsung di atas Strands Python SDK (tanpa melalui API Bedrock AgentCore terkelola) tetap rentan terhadap serangan pemanggilan alat tanpa otorisasi, kecuali pengembang secara mandiri menambahkan logika otorisasi giliran model.
Jadwal Patch dan Tindakan yang Diperlukan Pengguna
AWS (CVE-2026-18830, CVSS 8.6): Kerentanan pada layanan terkelola Bedrock AgentCore telah ditambal di sisi server. Pengguna layanan terkelola tidak perlu melakukan tindakan apa pun. Namun, pengguna Strands Python SDK sumber terbuka (yang mendasari AgentCore) tetap rentan jika tidak menerapkan pemeriksaan otorisasi mereka sendiri .
Google (CVE-2026-18236, CVSS 9.3): Kerentanan pada Agent Development Kit sumber terbuka untuk Python telah ditambal di versi 2.5.0. Pengguna harus memperbarui paket ADK Python mereka ke versi terbaru .
Vercel (CVE-2026-64650/64651, CVSS 6.3): Kerentanan pada paket harness AI SDK telah ditambal. Pengguna harus memperbarui dependensi Vercel AI SDK mereka ke versi yang sudah ditambal: @ai-sdk/harness-codex 1.0.29 dan @ai-sdk/harness-opencode 1.0.28 .
Apa Artinya Ini bagi Keamanan AI Agent?
CoreBreak bukanlah satu bug perangkat lunak, melainkan asumsi kepercayaan pada level desain: ketiga framework agent secara implisit mempercayai bahwa data berbentuk panggilan alat yang tiba di lapisan eksekusi telah diotorisasi oleh giliran model sebelumnya. Tidak ada satu pun framework yang secara independen memverifikasi otorisasi tersebut . Pola ini berarti bahwa bahkan jika pelatihan keamanan model AI sempurna sekalipun, seorang penyerang yang dapat menyuntikkan data ke dalam saluran pemanggilan—misalnya, melalui layanan hulu yang disusupi atau permintaan API yang direkayasa—dapat mengeksekusi alat tanpa pernah memicu guardrail model.
Kesenjangan pada Strands SDK menjadi perhatian khusus karena menunjukkan bahwa vendor cloud dapat menambal layanan terkelola mereka sambil membiarkan kerentanan yang sama terbuka di komponen sumber terbuka yang digunakan pengembang untuk deployment mandiri. Bagi organisasi yang membangun infrastruktur AI agent kustom di atas Strands, tanggung jawab untuk logika otorisasi sepenuhnya berada di tangan tim pengembang.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
Ketiga vendor telah menambal celah di produk terkelola atau sumber terbuka mereka sebelum pengungkapan pada 6 Agustus. Namun, ada satu masalah yang belum selesai: AWS menolak untuk menambal celah serupa di Strands Python SDK sumber terbuka yang menjadi dasar AgentCore, sehingga pengguna yang menjalankan sendiri (self-hosted) tetap rentan .
Produk Terdampak, CVE, dan Skor CVSS
Vendor
Komponen Terdampak
CVE
Skor CVSS v4.0
Status Patch
AWS
Amazon Bedrock AgentCore — API InvokeHarness
CVE-2026-18830
8.6 (High)
✅ Ya (layanan terkelola)
Google
Agent Development Kit (ADK) untuk Python
CVE-2026-18236
9.3 (Critical)
✅ Ya (ADK 2.5.0)
Vercel
Paket harness AI SDK (Codex & OpenCode)
CVE-2026-64650 / CVE-2026-64651
6.3 (Medium)
✅ Ya (@ai-sdk/harness-codex 1.0.29, @ai-sdk/harness-opencode 1.0.28)
Celah Sumber Terbuka yang Belum Ditambal: Strands Python SDK
Strands Python SDK adalah framework sumber terbuka yang mendasari Amazon Bedrock AgentCore. AWS memang telah menambal jalur kode yang memungkinkan model dilewati di layanan terkelola Bedrock AgentCore (CVE-2026-18830), namun menolak untuk menambal kerentanan yang sama di Strands Python SDK versi sumber terbuka.
Apa itu: Jalur kode yang memungkinkan pola serangan CoreBreak yang sama—memanggil alat agent tanpa giliran model yang sah—untuk berhasil di deployment mandiri yang tidak dikelola oleh AWS .
Apakah ada CVE? Tidak. AWS tidak memberikan CVE atau menerbitkan buletin keamanan untuk jalur kode SDK ini.
Alasan AWS: Perusahaan tersebut menganggap SDK sebagai alat pengembang dan mengharapkan pengguna hilir untuk menerapkan pemeriksaan otorisasi mereka sendiri saat menggunakannya di luar layanan Bedrock terkelola .
Risiko: Aplikasi apa pun yang dibangun langsung di atas Strands Python SDK (tanpa melalui API Bedrock AgentCore terkelola) tetap rentan terhadap serangan pemanggilan alat tanpa otorisasi, kecuali pengembang secara mandiri menambahkan logika otorisasi giliran model.
Jadwal Patch dan Tindakan yang Diperlukan Pengguna
AWS (CVE-2026-18830, CVSS 8.6): Kerentanan pada layanan terkelola Bedrock AgentCore telah ditambal di sisi server. Pengguna layanan terkelola tidak perlu melakukan tindakan apa pun. Namun, pengguna Strands Python SDK sumber terbuka (yang mendasari AgentCore) tetap rentan jika tidak menerapkan pemeriksaan otorisasi mereka sendiri .
Google (CVE-2026-18236, CVSS 9.3): Kerentanan pada Agent Development Kit sumber terbuka untuk Python telah ditambal di versi 2.5.0. Pengguna harus memperbarui paket ADK Python mereka ke versi terbaru .
Vercel (CVE-2026-64650/64651, CVSS 6.3): Kerentanan pada paket harness AI SDK telah ditambal. Pengguna harus memperbarui dependensi Vercel AI SDK mereka ke versi yang sudah ditambal: @ai-sdk/harness-codex 1.0.29 dan @ai-sdk/harness-opencode 1.0.28 .
Apa Artinya Ini bagi Keamanan AI Agent?
CoreBreak bukanlah satu bug perangkat lunak, melainkan asumsi kepercayaan pada level desain: ketiga framework agent secara implisit mempercayai bahwa data berbentuk panggilan alat yang tiba di lapisan eksekusi telah diotorisasi oleh giliran model sebelumnya. Tidak ada satu pun framework yang secara independen memverifikasi otorisasi tersebut . Pola ini berarti bahwa bahkan jika pelatihan keamanan model AI sempurna sekalipun, seorang penyerang yang dapat menyuntikkan data ke dalam saluran pemanggilan—misalnya, melalui layanan hulu yang disusupi atau permintaan API yang direkayasa—dapat mengeksekusi alat tanpa pernah memicu guardrail model.
Kesenjangan pada Strands SDK menjadi perhatian khusus karena menunjukkan bahwa vendor cloud dapat menambal layanan terkelola mereka sambil membiarkan kerentanan yang sama terbuka di komponen sumber terbuka yang digunakan pengembang untuk deployment mandiri. Bagi organisasi yang membangun infrastruktur AI agent kustom di atas Strands, tanggung jawab untuk logika otorisasi sepenuhnya berada di tangan tim pengembang.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
