CoreBreak: Falhas Críticas em Agentes de IA da AWS, Google e Vercel
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth. A falha mais crítica (CVSS 9.3) foi no Google ADK; a AWS corrigiu o serviço gerenciado automaticamente, mas deixou o SDK Strands de código aberto sem correção, expondo imp...
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth.
A falha mais crítica (CVSS 9.3) foi no Google ADK; a AWS corrigiu o serviço gerenciado automaticamente, mas deixou o SDK Strands de código aberto sem correção, expondo implantações auto gerenciadas.
Google e Vercel exigiram que usuários atualizassem seus pacotes; a AWS não exigiu ação para o serviço gerenciado, mas recomenda que desenvolvedores que usam o Strands SDK implementem sua própria lógica de autorização.
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
No Black Hat USA 2026, em Las Vegas, os pesquisadores de segurança Hedi Ingber e Aviyam Ivgi, da empresa Stealth, revelaram um padrão de ataque multiplataforma que chamaram de CoreBreak. A descoberta central: as camadas de execução de ferramentas no Amazon Bedrock AgentCore, no Google Agent Development Kit (ADK) e nos harnesses do AI SDK da Vercel podiam ser enganadas para executar uma ferramenta do agente sem que uma interação legítima do modelo ocorresse — o que significa que prompts de sistema, filtros de conteúdo e treinamento de recusa eram completamente ignorados .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "CoreBreak: Falhas Críticas em Agentes de IA da AWS, Google e Vercel"?
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth.
Quais são os pontos-chave para validar primeiro?
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth. A falha mais crítica (CVSS 9.3) foi no Google ADK; a AWS corrigiu o serviço gerenciado automaticamente, mas deixou o SDK Strands de código aberto sem correção, expondo implantações auto gerenciadas.
O que devo fazer a seguir na prática?
Google e Vercel exigiram que usuários atualizassem seus pacotes; a AWS não exigiu ação para o serviço gerenciado, mas recomenda que desenvolvedores que usam o Strands SDK implementem sua própria lógica de autorização.
CoreBreak: Falhas Críticas em Agentes de IA da AWS, Google e Vercel
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth. A falha mais crítica (CVSS 9.3) foi no Google ADK; a AWS corrigiu o serviço gerenciado automaticamente, mas deixou o SDK Strands de código aberto sem correção, expondo imp...
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth.
A falha mais crítica (CVSS 9.3) foi no Google ADK; a AWS corrigiu o serviço gerenciado automaticamente, mas deixou o SDK Strands de código aberto sem correção, expondo implantações auto gerenciadas.
Google e Vercel exigiram que usuários atualizassem seus pacotes; a AWS não exigiu ação para o serviço gerenciado, mas recomenda que desenvolvedores que usam o Strands SDK implementem sua própria lógica de autorização.
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
No Black Hat USA 2026, em Las Vegas, os pesquisadores de segurança Hedi Ingber e Aviyam Ivgi, da empresa Stealth, revelaram um padrão de ataque multiplataforma que chamaram de CoreBreak. A descoberta central: as camadas de execução de ferramentas no Amazon Bedrock AgentCore, no Google Agent Development Kit (ADK) e nos harnesses do AI SDK da Vercel podiam ser enganadas para executar uma ferramenta do agente sem que uma interação legítima do modelo ocorresse — o que significa que prompts de sistema, filtros de conteúdo e treinamento de recusa eram completamente ignorados .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "CoreBreak: Falhas Críticas em Agentes de IA da AWS, Google e Vercel"?
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth.
Quais são os pontos-chave para validar primeiro?
CoreBreak é um padrão de ataque multiplataforma revelado no Black Hat USA 2026 pelos pesquisadores Hedi Ingber e Aviyam Ivgi, da empresa Stealth. A falha mais crítica (CVSS 9.3) foi no Google ADK; a AWS corrigiu o serviço gerenciado automaticamente, mas deixou o SDK Strands de código aberto sem correção, expondo implantações auto gerenciadas.
O que devo fazer a seguir na prática?
Google e Vercel exigiram que usuários atualizassem seus pacotes; a AWS não exigiu ação para o serviço gerenciado, mas recomenda que desenvolvedores que usam o Strands SDK implementem sua própria lógica de autorização.
As três empresas corrigiram as vulnerabilidades em seus produtos gerenciados ou de código aberto antes da revelação em 6 de agosto. Mas a história não termina aí: a AWS se recusou a corrigir o mesmo vetor de ataque no SDK Python Strands de código aberto que sustenta seu harness AgentCore, deixando usuários que fazem auto-hospedagem expostos .
A Falha de Código Aberto Não Corrigida: SDK Python Strands
O SDK Python Strands é a estrutura de código aberto que sustenta o Amazon Bedrock AgentCore. A AWS corrigiu o caminho de código que ignorava o modelo em seu serviço gerenciado Bedrock AgentCore (CVE-2026-18830), mas se recusou a corrigir a mesma vulnerabilidade no SDK Python Strands de código aberto.
O que é: Um caminho de código que "pula o modelo", permitindo que o mesmo padrão de ataque CoreBreak — invocar ferramentas do agente sem uma interação legítima do modelo — tenha sucesso em implantações auto-gerenciadas e não gerenciadas .
CVE atribuído? Não. A AWS não atribuiu um CVE ou emitiu um boletim de segurança para este caminho de código no SDK.
Justificativa da AWS: A empresa considera o SDK uma ferramenta de desenvolvedor e espera que os usuários finais implementem suas próprias verificações de autorização ao usá-lo fora do serviço gerenciado Bedrock .
Risco: Qualquer aplicação construída diretamente sobre o SDK Python Strands (sem passar pela API gerenciada do Bedrock AgentCore) permanece vulnerável ao bypass de invocação de ferramentas, a menos que o desenvolvedor adicione independentemente a lógica de autorização de interação do modelo.
Cronograma de Correções e Ações Necessárias do Usuário
AWS (CVE-2026-18830, CVSS 8.6): Corrigiu o serviço gerenciado Bedrock AgentCore no lado do servidor. Usuários do serviço gerenciado não precisaram tomar nenhuma ação. No entanto, usuários do SDK Python Strands de código aberto (que sustenta o AgentCore) permaneceram expostos, a menos que implementassem suas próprias verificações de autorização .
Google (CVE-2026-18236, CVSS 9.3): Corrigiu o Agent Development Kit de código aberto para Python na versão 2.5.0. Os usuários devem atualizar seu pacote ADK Python para a versão mais recente .
Vercel (CVE-2026-64650/64651, CVSS 6.3): Corrigiu os pacotes harness do AI SDK. Os usuários devem atualizar suas dependências do Vercel AI SDK para as versões corrigidas: @ai-sdk/harness-codex 1.0.29 e @ai-sdk/harness-opencode 1.0.28 .
O Que Isso Significa para a Segurança de Agentes de IA
O CoreBreak não é um único bug de software, mas uma suposição de confiança em nível de design: os três frameworks de agentes implicitamente confiavam que dados em formato de chamada de ferramenta que chegavam à camada de execução haviam sido autorizados por uma interação anterior do modelo. Nenhum framework verificava essa autorização de forma independente . Esse padrão significa que, mesmo que o treinamento de segurança de um modelo seja perfeito, um atacante que consiga injetar dados no pipeline de invocação — por exemplo, por meio de um serviço upstream comprometido ou uma requisição de API manipulada — pode executar ferramentas sem nunca acionar as proteções do modelo.
A lacuna no SDK Strands é particularmente notável porque demonstra que provedores de nuvem podem corrigir seus serviços gerenciados enquanto deixam a mesma vulnerabilidade em aberto nos componentes de código aberto que os desenvolvedores usam para implantações auto-gerenciadas. Para organizações que constroem infraestrutura personalizada de agentes de IA sobre o Strands, a responsabilidade pela lógica de autorização recai inteiramente sobre a equipe de desenvolvimento.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
As três empresas corrigiram as vulnerabilidades em seus produtos gerenciados ou de código aberto antes da revelação em 6 de agosto. Mas a história não termina aí: a AWS se recusou a corrigir o mesmo vetor de ataque no SDK Python Strands de código aberto que sustenta seu harness AgentCore, deixando usuários que fazem auto-hospedagem expostos .
A Falha de Código Aberto Não Corrigida: SDK Python Strands
O SDK Python Strands é a estrutura de código aberto que sustenta o Amazon Bedrock AgentCore. A AWS corrigiu o caminho de código que ignorava o modelo em seu serviço gerenciado Bedrock AgentCore (CVE-2026-18830), mas se recusou a corrigir a mesma vulnerabilidade no SDK Python Strands de código aberto.
O que é: Um caminho de código que "pula o modelo", permitindo que o mesmo padrão de ataque CoreBreak — invocar ferramentas do agente sem uma interação legítima do modelo — tenha sucesso em implantações auto-gerenciadas e não gerenciadas .
CVE atribuído? Não. A AWS não atribuiu um CVE ou emitiu um boletim de segurança para este caminho de código no SDK.
Justificativa da AWS: A empresa considera o SDK uma ferramenta de desenvolvedor e espera que os usuários finais implementem suas próprias verificações de autorização ao usá-lo fora do serviço gerenciado Bedrock .
Risco: Qualquer aplicação construída diretamente sobre o SDK Python Strands (sem passar pela API gerenciada do Bedrock AgentCore) permanece vulnerável ao bypass de invocação de ferramentas, a menos que o desenvolvedor adicione independentemente a lógica de autorização de interação do modelo.
Cronograma de Correções e Ações Necessárias do Usuário
AWS (CVE-2026-18830, CVSS 8.6): Corrigiu o serviço gerenciado Bedrock AgentCore no lado do servidor. Usuários do serviço gerenciado não precisaram tomar nenhuma ação. No entanto, usuários do SDK Python Strands de código aberto (que sustenta o AgentCore) permaneceram expostos, a menos que implementassem suas próprias verificações de autorização .
Google (CVE-2026-18236, CVSS 9.3): Corrigiu o Agent Development Kit de código aberto para Python na versão 2.5.0. Os usuários devem atualizar seu pacote ADK Python para a versão mais recente .
Vercel (CVE-2026-64650/64651, CVSS 6.3): Corrigiu os pacotes harness do AI SDK. Os usuários devem atualizar suas dependências do Vercel AI SDK para as versões corrigidas: @ai-sdk/harness-codex 1.0.29 e @ai-sdk/harness-opencode 1.0.28 .
O Que Isso Significa para a Segurança de Agentes de IA
O CoreBreak não é um único bug de software, mas uma suposição de confiança em nível de design: os três frameworks de agentes implicitamente confiavam que dados em formato de chamada de ferramenta que chegavam à camada de execução haviam sido autorizados por uma interação anterior do modelo. Nenhum framework verificava essa autorização de forma independente . Esse padrão significa que, mesmo que o treinamento de segurança de um modelo seja perfeito, um atacante que consiga injetar dados no pipeline de invocação — por exemplo, por meio de um serviço upstream comprometido ou uma requisição de API manipulada — pode executar ferramentas sem nunca acionar as proteções do modelo.
A lacuna no SDK Strands é particularmente notável porque demonstra que provedores de nuvem podem corrigir seus serviços gerenciados enquanto deixam a mesma vulnerabilidade em aberto nos componentes de código aberto que os desenvolvedores usam para implantações auto-gerenciadas. Para organizações que constroem infraestrutura personalizada de agentes de IA sobre o Strands, a responsabilidade pela lógica de autorização recai inteiramente sobre a equipe de desenvolvimento.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
