CoreBreak: Kelemahan Ejen AI yang Membolehkan Penggodam Memintas Semua Benteng Pertahanan di AWS, Google, dan Vercel
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel. Kelemahan paling kritikal adalah pada Google ADK dengan skor CVSS 9.3 (Critical); AWS menampal perkhidmata...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel.
Kelemahan paling kritikal adalah pada Google ADK dengan skor CVSS 9.3 (Critical); AWS menampal perkhidmatan terurusnya tetapi meninggalkan SDK Strands Python sumber terbuka tanpa tampalan untuk laluan 'model skipping'...
Tiga vendor telah menampal kelemahan sebelum pendedahan 6 Ogos, tetapi pengguna SDK Strands yang menggunakan persekitaran sendiri masih terdedah melainkan mereka menambah logik kebenaran model secara manual.
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
Di Black Hat USA 2026 di Las Vegas, penyelidik keselamatan Hedi Ingber dan Aviyam Ivgi dari firma Stealth mendedahkan corak serangan rentas platform yang dinamakan CoreBreak. Inti penemuan ini: lapisan pelaksanaan alat dalam Amazon Bedrock AgentCore, Agent Development Kit (ADK) Google, dan harness AI SDK Vercel semuanya boleh diperdayakan untuk menjalankan alat ejen tanpa sebarang pusingan model yang sah berlaku — ini bermakna gesaan sistem, penapis kandungan, dan latihan penolakan telah dipintas sepenuhnya .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CoreBreak: Kelemahan Ejen AI yang Membolehkan Penggodam Memintas Semua Benteng Pertahanan di AWS, Google, dan Vercel"?
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel.
What are the key points to validate first?
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel. Kelemahan paling kritikal adalah pada Google ADK dengan skor CVSS 9.3 (Critical); AWS menampal perkhidmatan terurusnya tetapi meninggalkan SDK Strands Python sumber terbuka tanpa tampalan untuk laluan 'model skipping'...
What should I do next in practice?
Tiga vendor telah menampal kelemahan sebelum pendedahan 6 Ogos, tetapi pengguna SDK Strands yang menggunakan persekitaran sendiri masih terdedah melainkan mereka menambah logik kebenaran model secara manual.
CoreBreak: Kelemahan Ejen AI yang Membolehkan Penggodam Memintas Semua Benteng Pertahanan di AWS, Google, dan Vercel
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel. Kelemahan paling kritikal adalah pada Google ADK dengan skor CVSS 9.3 (Critical); AWS menampal perkhidmata...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel.
Kelemahan paling kritikal adalah pada Google ADK dengan skor CVSS 9.3 (Critical); AWS menampal perkhidmatan terurusnya tetapi meninggalkan SDK Strands Python sumber terbuka tanpa tampalan untuk laluan 'model skipping'...
Tiga vendor telah menampal kelemahan sebelum pendedahan 6 Ogos, tetapi pengguna SDK Strands yang menggunakan persekitaran sendiri masih terdedah melainkan mereka menambah logik kebenaran model secara manual.
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
Di Black Hat USA 2026 di Las Vegas, penyelidik keselamatan Hedi Ingber dan Aviyam Ivgi dari firma Stealth mendedahkan corak serangan rentas platform yang dinamakan CoreBreak. Inti penemuan ini: lapisan pelaksanaan alat dalam Amazon Bedrock AgentCore, Agent Development Kit (ADK) Google, dan harness AI SDK Vercel semuanya boleh diperdayakan untuk menjalankan alat ejen tanpa sebarang pusingan model yang sah berlaku — ini bermakna gesaan sistem, penapis kandungan, dan latihan penolakan telah dipintas sepenuhnya .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CoreBreak: Kelemahan Ejen AI yang Membolehkan Penggodam Memintas Semua Benteng Pertahanan di AWS, Google, dan Vercel"?
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel.
What are the key points to validate first?
CoreBreak ialah corak serangan rentas platform yang didedahkan di Black Hat USA 2026 oleh penyelidik Hedi Ingber dan Aviyam Ivgi dari firma Stealth, menjejaskan infrastruktur ejen AI di AWS, Google, dan Vercel. Kelemahan paling kritikal adalah pada Google ADK dengan skor CVSS 9.3 (Critical); AWS menampal perkhidmatan terurusnya tetapi meninggalkan SDK Strands Python sumber terbuka tanpa tampalan untuk laluan 'model skipping'...
What should I do next in practice?
Tiga vendor telah menampal kelemahan sebelum pendedahan 6 Ogos, tetapi pengguna SDK Strands yang menggunakan persekitaran sendiri masih terdedah melainkan mereka menambah logik kebenaran model secara manual.
Ketiga-tiga vendor telah menampal kelemahan dalam produk terurus atau sumber terbuka mereka sebelum pendedahan pada 6 Ogos. Tetapi kisahnya tidak berakhir di sini: AWS enggan menampal laluan serangan yang sama dalam SDK Strands Python sumber terbuka yang menjadi asas kepada harness AgentCore, meninggalkan pengguna yang menjadi tuan rumah sendiri dalam keadaan terdedah .
Produk Terjejas, CVE, dan Skor CVSS
Vendor
Komponen Terjejas
CVE
Skor CVSS v4.0
Ditampal?
AWS
Amazon Bedrock AgentCore — API InvokeHarness
CVE-2026-18830
8.6 (Tinggi)
✅ Ya (perkhidmatan terurus)
Google
Agent Development Kit (ADK) untuk Python
CVE-2026-18236
9.3 (Kritikal)
✅ Ya (ADK 2.5.0)
Vercel
Pakej harness AI SDK (Codex & OpenCode)
CVE-2026-64650 / CVE-2026-64651
6.3 (Sederhana)
✅ Ya (@ai-sdk/harness-codex 1.0.29, @ai-sdk/harness-opencode 1.0.28)
Kelemahan Sumber Terbuka yang Tidak Ditampal: SDK Strands Python
SDK Strands Python ialah rangka kerja sumber terbuka yang mendasari Amazon Bedrock AgentCore. AWS menampal laluan kod 'model-skipping' dalam perkhidmatan terurus Bedrock AgentCore (CVE-2026-18830) tetapi enggan menampal kelemahan yang sama dalam SDK Strands Python sumber terbuka.
Apa itu: Laluan kod 'model-skipping' yang membenarkan corak serangan CoreBreak yang sama — memanggil alat ejen tanpa pusingan model yang sah — berjaya dalam persekitaran yang dihoskan sendiri dan tidak terurus .
CVE diberikan? Tidak. AWS tidak memberikan CVE atau mengeluarkan buletin keselamatan untuk laluan kod SDK ini.
Rasional AWS: Syarikat menganggap SDK sebagai alat pembangun dan menjangkakan pengguna hiliran melaksanakan pemeriksaan kebenaran mereka sendiri apabila menggunakannya di luar perkhidmatan Bedrock terurus .
Risiko: Mana-mana aplikasi yang dibina terus pada SDK Strands Python (tanpa melalui API Bedrock AgentCore terurus) kekal terdedah kepada pintasan pemanggilan alat melainkan pembangun secara bebas menambah logik kebenaran pusingan model.
Garis Masa Tampalan dan Tindakan Pengguna yang Diperlukan
AWS (CVE-2026-18830, CVSS 8.6): Menampal perkhidmatan terurus Bedrock AgentCore di sebelah pelayan. Pengguna perkhidmatan terurus tidak memerlukan sebarang tindakan. Walau bagaimanapun, pengguna SDK Strands Python sumber terbuka (yang mendasari AgentCore) kekal terdedah melainkan mereka melaksanakan pemeriksaan kebenaran mereka sendiri .
Google (CVE-2026-18236, CVSS 9.3): Menampal Agent Development Kit sumber terbuka untuk Python dalam versi 2.5.0. Pengguna mesti mengemas kini pakej ADK Python mereka ke versi terkini .
Vercel (CVE-2026-64650/64651, CVSS 6.3): Menampal pakej harness AI SDK. Pengguna mesti mengemas kini kebergantungan Vercel AI SDK mereka ke versi yang ditampal: @ai-sdk/harness-codex 1.0.29 dan @ai-sdk/harness-opencode 1.0.28 .
Maksud Ini untuk Keselamatan Ejen AI
CoreBreak bukanlah pepijat perisian tunggal tetapi andaian kepercayaan pada peringkat reka bentuk: ketiga-tiga rangka kerja ejen secara tersirat mempercayai bahawa data berbentuk panggilan alat yang tiba di lapisan pelaksanaan telah diberi kuasa oleh pusingan model sebelumnya. Tiada rangka kerja mengesahkan kebenaran itu secara bebas . Corak ini bermakna walaupun latihan keselamatan model itu sempurna, penyerang yang boleh menyuntik data ke dalam saluran pemanggilan — contohnya, melalui perkhidmatan hulu yang terjejas atau permintaan API yang direka — boleh melaksanakan alat tanpa pernah mencetuskan benteng pertahanan model.
Jurang SDK Strands amat ketara kerana ia menunjukkan bahawa vendor awan boleh menampal perkhidmatan terurus mereka sambil meninggalkan kelemahan yang sama terbuka dalam komponen sumber terbuka yang digunakan oleh pembangun untuk persekitaran yang dihoskan sendiri. Bagi organisasi yang membina infrastruktur ejen AI tersuai di atas Strands, tanggungjawab untuk logik kebenaran terletak sepenuhnya pada pasukan pembangunan.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
Ketiga-tiga vendor telah menampal kelemahan dalam produk terurus atau sumber terbuka mereka sebelum pendedahan pada 6 Ogos. Tetapi kisahnya tidak berakhir di sini: AWS enggan menampal laluan serangan yang sama dalam SDK Strands Python sumber terbuka yang menjadi asas kepada harness AgentCore, meninggalkan pengguna yang menjadi tuan rumah sendiri dalam keadaan terdedah .
Produk Terjejas, CVE, dan Skor CVSS
Vendor
Komponen Terjejas
CVE
Skor CVSS v4.0
Ditampal?
AWS
Amazon Bedrock AgentCore — API InvokeHarness
CVE-2026-18830
8.6 (Tinggi)
✅ Ya (perkhidmatan terurus)
Google
Agent Development Kit (ADK) untuk Python
CVE-2026-18236
9.3 (Kritikal)
✅ Ya (ADK 2.5.0)
Vercel
Pakej harness AI SDK (Codex & OpenCode)
CVE-2026-64650 / CVE-2026-64651
6.3 (Sederhana)
✅ Ya (@ai-sdk/harness-codex 1.0.29, @ai-sdk/harness-opencode 1.0.28)
Kelemahan Sumber Terbuka yang Tidak Ditampal: SDK Strands Python
SDK Strands Python ialah rangka kerja sumber terbuka yang mendasari Amazon Bedrock AgentCore. AWS menampal laluan kod 'model-skipping' dalam perkhidmatan terurus Bedrock AgentCore (CVE-2026-18830) tetapi enggan menampal kelemahan yang sama dalam SDK Strands Python sumber terbuka.
Apa itu: Laluan kod 'model-skipping' yang membenarkan corak serangan CoreBreak yang sama — memanggil alat ejen tanpa pusingan model yang sah — berjaya dalam persekitaran yang dihoskan sendiri dan tidak terurus .
CVE diberikan? Tidak. AWS tidak memberikan CVE atau mengeluarkan buletin keselamatan untuk laluan kod SDK ini.
Rasional AWS: Syarikat menganggap SDK sebagai alat pembangun dan menjangkakan pengguna hiliran melaksanakan pemeriksaan kebenaran mereka sendiri apabila menggunakannya di luar perkhidmatan Bedrock terurus .
Risiko: Mana-mana aplikasi yang dibina terus pada SDK Strands Python (tanpa melalui API Bedrock AgentCore terurus) kekal terdedah kepada pintasan pemanggilan alat melainkan pembangun secara bebas menambah logik kebenaran pusingan model.
Garis Masa Tampalan dan Tindakan Pengguna yang Diperlukan
AWS (CVE-2026-18830, CVSS 8.6): Menampal perkhidmatan terurus Bedrock AgentCore di sebelah pelayan. Pengguna perkhidmatan terurus tidak memerlukan sebarang tindakan. Walau bagaimanapun, pengguna SDK Strands Python sumber terbuka (yang mendasari AgentCore) kekal terdedah melainkan mereka melaksanakan pemeriksaan kebenaran mereka sendiri .
Google (CVE-2026-18236, CVSS 9.3): Menampal Agent Development Kit sumber terbuka untuk Python dalam versi 2.5.0. Pengguna mesti mengemas kini pakej ADK Python mereka ke versi terkini .
Vercel (CVE-2026-64650/64651, CVSS 6.3): Menampal pakej harness AI SDK. Pengguna mesti mengemas kini kebergantungan Vercel AI SDK mereka ke versi yang ditampal: @ai-sdk/harness-codex 1.0.29 dan @ai-sdk/harness-opencode 1.0.28 .
Maksud Ini untuk Keselamatan Ejen AI
CoreBreak bukanlah pepijat perisian tunggal tetapi andaian kepercayaan pada peringkat reka bentuk: ketiga-tiga rangka kerja ejen secara tersirat mempercayai bahawa data berbentuk panggilan alat yang tiba di lapisan pelaksanaan telah diberi kuasa oleh pusingan model sebelumnya. Tiada rangka kerja mengesahkan kebenaran itu secara bebas . Corak ini bermakna walaupun latihan keselamatan model itu sempurna, penyerang yang boleh menyuntik data ke dalam saluran pemanggilan — contohnya, melalui perkhidmatan hulu yang terjejas atau permintaan API yang direka — boleh melaksanakan alat tanpa pernah mencetuskan benteng pertahanan model.
Jurang SDK Strands amat ketara kerana ia menunjukkan bahawa vendor awan boleh menampal perkhidmatan terurus mereka sambil meninggalkan kelemahan yang sama terbuka dalam komponen sumber terbuka yang digunakan oleh pembangun untuk persekitaran yang dihoskan sendiri. Bagi organisasi yang membina infrastruktur ejen AI tersuai di atas Strands, tanggungjawab untuk logik kebenaran terletak sepenuhnya pada pasukan pembangunan.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
