คำตอบเผยแพร่แล้ว18 แหล่งที่มา
CoreBreak: ช่องโหว่ AI Agent ที่ทำให้แฮกเกอร์เลี่ยงระบบป้องกันของ AWS, Google และ Vercel ได้โดยสิ้นเชิง
CoreBreak เป็นรูปแบบการโจมตีข้ามแพลตฟอร์มที่เปิดเผยในงาน Black Hat USA 2026 โดยนักวิจัย Hedi Ingber และ Aviyam Ivgi จาก Stealth โดยอาศัยจุดที่ระบบ AI Agent เชื่อถือข้อมูลที่ถูกส่งไปยังเลเยอร์เรียกใช้เครื่องมือโดยไม่ตร... Google ADK มีคะแนน CVSS 9.3 (ระดับวิกฤติ) สูงที่สุด ขณะที่ Amazon แก้ไขเฉพาะบริการแบบจัดการ (man...
เผยแพร่โดยแก้ไขด้วย DeepSeek-V4-Flashรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- CoreBreak เป็นรูปแบบการโจมตีข้ามแพลตฟอร์มที่เปิดเผยในงาน Black Hat USA 2026 โดยนักวิจัย Hedi Ingber และ Aviyam Ivgi จาก Stealth โดยอาศัยจุดที่ระบบ AI Agent เชื่อถือข้อมูลที่ถูกส่งไปยังเลเยอร์เรียกใช้เครื่องมือโดยไม่ตร...
- Google ADK มีคะแนน CVSS 9.3 (ระดับวิกฤติ) สูงที่สุด ขณะที่ Amazon แก้ไขเฉพาะบริการแบบจัดการ (managed service) โดยผู้ใช้ไม่ต้องดำเนินการใด ๆ แต่ผู้ที่ใช้ Strands SDK แบบโฮสต์เองยังคงมีความเสี่ยงหากไม่เพิ่มตรรกะการตรวจส...
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
ในงาน Black Hat USA 2026 ที่ลาสเวกัส นักวิจัยด้านความปลอดภัย Hedi Ingber และ Aviyam Ivgi จากบริษัท Stealth ได้เปิดเผยรูปแบบการโจมตีข้ามแพลตฟอร์มที่พวกเขาตั้งชื่อว่า CoreBreak หัวใจของปัญหาคือเลเยอร์การเรียกใช้เครื่องมือ (tool-execution layers) ใน Amazon Bedrock AgentCore, Google Agent Development Kit (ADK) และ Vercel AI SDK harnesses สามารถถูกหลอกให้เรียกใช้เครื่องมือของ Agent โดยที่ไม่เคยมีการทำงานของโมเดลที่ถูกต้อง (legitimate model turn) เกิดขึ้นเลย นั่นหมายความว่า system prompts, ตัวกรองเนื้อหา (content filters), และระบบปฏิเสธการทำงาน (refusal training) ถูกข้ามไปโดยสิ้นเชิง
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "CoreBreak: ช่องโหว่ AI Agent ที่ทำให้แฮกเกอร์เลี่ยงระบบป้องกันของ AWS, Google และ Vercel ได้โดยสิ้นเชิง" คืออะไร
CoreBreak เป็นรูปแบบการโจมตีข้ามแพลตฟอร์มที่เปิดเผยในงาน Black Hat USA 2026 โดยนักวิจัย Hedi Ingber และ Aviyam Ivgi จาก Stealth โดยอาศัยจุดที่ระบบ AI Agent เชื่อถือข้อมูลที่ถูกส่งไปยังเลเยอร์เรียกใช้เครื่องมือโดยไม่ตร...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
CoreBreak เป็นรูปแบบการโจมตีข้ามแพลตฟอร์มที่เปิดเผยในงาน Black Hat USA 2026 โดยนักวิจัย Hedi Ingber และ Aviyam Ivgi จาก Stealth โดยอาศัยจุดที่ระบบ AI Agent เชื่อถือข้อมูลที่ถูกส่งไปยังเลเยอร์เรียกใช้เครื่องมือโดยไม่ตร... Google ADK มีคะแนน CVSS 9.3 (ระดับวิกฤติ) สูงที่สุด ขณะที่ Amazon แก้ไขเฉพาะบริการแบบจัดการ (managed service) โดยผู้ใช้ไม่ต้องดำเนินการใด ๆ แต่ผู้ที่ใช้ Strands SDK แบบโฮสต์เองยังคงมีความเสี่ยงหากไม่เพิ่มตรรกะการตรวจส...