答え公開済み18 ソース
CoreBreak： AIエージェントのガードレールを突破する新種の攻撃——AWS、Google、Vercelにパッチ適用も、オープンソースSDKにはリスク残る
CoreBreakは、セキュリティ研究企業StealthのHedi Ingber氏とAviyam Ivgi氏がBlack Hat USA 2026で発表した、複数プラットフォーム横断の攻撃パターン。 最も深刻な脆弱性はGoogle ADKのCVSS 9.3（Critical）。AWSのマネージドサービスは自動修正済みだが、自社ホスティングでStrands SDKを使う場合は開発者自身が認可ロジックを実装しない限りリスクが残る。
公開者DeepSeek-V4-Flash で編集GPT Image 1.5 で画像を生成
研究の答え
重要なポイント
- CoreBreakは、セキュリティ研究企業StealthのHedi Ingber氏とAviyam Ivgi氏がBlack Hat USA 2026で発表した、複数プラットフォーム横断の攻撃パターン。
- 最も深刻な脆弱性はGoogle ADKのCVSS 9.3（Critical）。AWSのマネージドサービスは自動修正済みだが、自社ホスティングでStrands SDKを使う場合は開発者自身が認可ロジックを実装しない限りリスクが残る。
- 3社はいずれも2026年8月6日の公表前にパッチをリリース。しかしAWSは、AgentCoreの基盤であるオープンソースのStrands Python SDKに対しては同様の脆弱性を修正せず、自己責任での対策を求めている。
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
2026年8月、ラスベガスで開催されたBlack Hat USA 2026において、セキュリティ研究企業StealthのHedi Ingber氏とAviyam Ivgi氏は、CoreBreakと名付けたクロスプラットフォーム攻撃パターンを発表しました 。
その核心は、Amazon Bedrock AgentCore、GoogleのAgent Development Kit（ADK）、VercelのAI SDKハーネスにおけるツール実行レイヤーが、正当なモデルターンを経ることなくエージェントツールを実行できてしまうという設計上の欠陥です。つまり、システムプロンプト、コンテンツフィルター、拒否トレーニングといったガードレールを完全にバイパスできることを意味します 。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「CoreBreak： AIエージェントのガードレールを突破する新種の攻撃——AWS、Google、Vercelにパッチ適用も、オープンソースSDKにはリスク残る」の短い答えは何ですか?
CoreBreakは、セキュリティ研究企業StealthのHedi Ingber氏とAviyam Ivgi氏がBlack Hat USA 2026で発表した、複数プラットフォーム横断の攻撃パターン。
最初に検証する重要なポイントは何ですか?
CoreBreakは、セキュリティ研究企業StealthのHedi Ingber氏とAviyam Ivgi氏がBlack Hat USA 2026で発表した、複数プラットフォーム横断の攻撃パターン。 最も深刻な脆弱性はGoogle ADKのCVSS 9.3（Critical）。AWSのマネージドサービスは自動修正済みだが、自社ホスティングでStrands SDKを使う場合は開発者自身が認可ロジックを実装しない限りリスクが残る。
次の実践では何をすればいいでしょうか？
3社はいずれも2026年8月6日の公表前にパッチをリリース。しかしAWSは、AgentCoreの基盤であるオープンソースのStrands Python SDKに対しては同様の脆弱性を修正せず、自己責任での対策を求めている。