답변게시됨18 소스
CoreBreak: AWS·구글·Vercel AI 에이전트 보안, 모델 우회 공격에 속수무책
CoreBreak는 블랙햇 USA 2026에서 Stealth 연구원 Hedi Ingber와 Aviyam Ivgi가 공개한 크로스 플랫폼 공격 패턴입니다. 가장 높은 심각도는 구글 ADK의 CVSS 9.3(치명적)이었으며, AWS는 관리형 서비스를 자동 패치했지만, 자체 호스팅 환경의 Strands SDK는 개발자가 직접 인증 로직을 추가하지 않으면 여전히 취약합니다.
게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- CoreBreak는 블랙햇 USA 2026에서 Stealth 연구원 Hedi Ingber와 Aviyam Ivgi가 공개한 크로스 플랫폼 공격 패턴입니다.
- 가장 높은 심각도는 구글 ADK의 CVSS 9.3(치명적)이었으며, AWS는 관리형 서비스를 자동 패치했지만, 자체 호스팅 환경의 Strands SDK는 개발자가 직접 인증 로직을 추가하지 않으면 여전히 취약합니다.
- 모든 벤더가 8월 6일 공개 전에 취약점을 패치했지만, AWS는 오픈소스 Strands Python SDK의 동일한 결함을 패치하지 않아 자체 구축 사용자에게 위험이 남아 있습니다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
라스베이거스에서 열린 블랙햇 USA 2026에서 보안 연구원 Hedi Ingber와 Aviyam Ivgi(보안 기업 Stealth)가 CoreBreak라는 이름의 크로스 플랫폼 공격 패턴을 공개했습니다 . 핵심은 Amazon Bedrock AgentCore, Google의 Agent Development Kit(ADK), Vercel의 AI SDK 하네스의 도구 실행 계층이 합법적인 모델 턴 없이 에이전트 도구를 실행하도록 속일 수 있다는 점입니다. 즉, 시스템 프롬프트, 콘텐츠 필터, 거부 훈련(refusal training)이 완전히 우회되었습니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"CoreBreak: AWS·구글·Vercel AI 에이전트 보안, 모델 우회 공격에 속수무책"에 대한 짧은 대답은 무엇입니까?
CoreBreak는 블랙햇 USA 2026에서 Stealth 연구원 Hedi Ingber와 Aviyam Ivgi가 공개한 크로스 플랫폼 공격 패턴입니다.
먼저 검증할 핵심 포인트는 무엇인가요?
CoreBreak는 블랙햇 USA 2026에서 Stealth 연구원 Hedi Ingber와 Aviyam Ivgi가 공개한 크로스 플랫폼 공격 패턴입니다. 가장 높은 심각도는 구글 ADK의 CVSS 9.3(치명적)이었으며, AWS는 관리형 서비스를 자동 패치했지만, 자체 호스팅 환경의 Strands SDK는 개발자가 직접 인증 로직을 추가하지 않으면 여전히 취약합니다.
실무에서는 다음으로 무엇을 해야 합니까?
모든 벤더가 8월 6일 공개 전에 취약점을 패치했지만, AWS는 오픈소스 Strands Python SDK의 동일한 결함을 패치하지 않아 자체 구축 사용자에게 위험이 남아 있습니다.