CoreBreak: AWS, Google ve Vercel'deki Yapay Zeka Ajanı Güvenlik Açıklarıyla Model Korumaları Nasıl Aşıldı?
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir. En yüksek şiddetli açık, CVSS 9.3 (Kritik) puanıyla Google'ın ADK'sında bulundu; AWS yönetilen hizmeti otomatik olarak yamalandı ancak Strands SDK'yı kullana...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir.
En yüksek şiddetli açık, CVSS 9.3 (Kritik) puanıyla Google'ın ADK'sında bulundu; AWS yönetilen hizmeti otomatik olarak yamalandı ancak Strands SDK'yı kullanan kendi kendine barındırılan dağıtımlar, geliştiriciler kend...
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
Black Hat USA 2026'nın Las Vegas'taki oturumunda, güvenlik araştırmacıları Hedi Ingber ve Aviyam Ivgi (Stealth firması), CoreBreak adını verdikleri platformlar arası bir saldırı desenini ifşa etti . Temel bulgu şu: Amazon Bedrock AgentCore, Google'ın Agent Development Kit (ADK) ve Vercel'in AI SDK harness katmanları, meşru bir model dönüşü asla gerçekleşmeden bir ajan aracını çalıştırmak üzere kandırılabiliyordu. Bu, sistem prompt'larının, içerik filtrelerinin ve reddetme eğitiminin (refusal training) tamamen baypas edilmesi anlamına geliyordu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CoreBreak: AWS, Google ve Vercel'deki Yapay Zeka Ajanı Güvenlik Açıklarıyla Model Korumaları Nasıl Aşıldı?"?
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir.
What are the key points to validate first?
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir. En yüksek şiddetli açık, CVSS 9.3 (Kritik) puanıyla Google'ın ADK'sında bulundu; AWS yönetilen hizmeti otomatik olarak yamalandı ancak Strands SDK'yı kullanan kendi kendine barındırılan dağıtımlar, geliştiriciler kend...
CoreBreak: AWS, Google ve Vercel'deki Yapay Zeka Ajanı Güvenlik Açıklarıyla Model Korumaları Nasıl Aşıldı?
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir. En yüksek şiddetli açık, CVSS 9.3 (Kritik) puanıyla Google'ın ADK'sında bulundu; AWS yönetilen hizmeti otomatik olarak yamalandı ancak Strands SDK'yı kullana...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir.
En yüksek şiddetli açık, CVSS 9.3 (Kritik) puanıyla Google'ın ADK'sında bulundu; AWS yönetilen hizmeti otomatik olarak yamalandı ancak Strands SDK'yı kullanan kendi kendine barındırılan dağıtımlar, geliştiriciler kend...
What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com
Black Hat USA 2026'nın Las Vegas'taki oturumunda, güvenlik araştırmacıları Hedi Ingber ve Aviyam Ivgi (Stealth firması), CoreBreak adını verdikleri platformlar arası bir saldırı desenini ifşa etti . Temel bulgu şu: Amazon Bedrock AgentCore, Google'ın Agent Development Kit (ADK) ve Vercel'in AI SDK harness katmanları, meşru bir model dönüşü asla gerçekleşmeden bir ajan aracını çalıştırmak üzere kandırılabiliyordu. Bu, sistem prompt'larının, içerik filtrelerinin ve reddetme eğitiminin (refusal training) tamamen baypas edilmesi anlamına geliyordu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CoreBreak: AWS, Google ve Vercel'deki Yapay Zeka Ajanı Güvenlik Açıklarıyla Model Korumaları Nasıl Aşıldı?"?
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir.
What are the key points to validate first?
CoreBreak, Black Hat USA 2026'da Stealth firmasından araştırmacılar Hedi Ingber ve Aviyam Ivgi tarafından ifşa edilen, platformlar arası bir saldırı desenidir. En yüksek şiddetli açık, CVSS 9.3 (Kritik) puanıyla Google'ın ADK'sında bulundu; AWS yönetilen hizmeti otomatik olarak yamalandı ancak Strands SDK'yı kullanan kendi kendine barındırılan dağıtımlar, geliştiriciler kend...
Her üç satıcı da güvenlik açıklarını 6 Ağustos 2026'daki ifşadan önce yönetilen veya açık kaynak ürünlerinde yamaladı . Ancak hikaye burada bitmiyor: AWS, AgentCore'un altında yatan açık kaynak Strands Python SDK'sındaki aynı saldırı yolunu düzeltmeyi reddetti ve kendi kendine barındırılan kullanıcıları açıkta bıraktı .
Yamalanmayan Açık Kaynak Açığı: Strands Python SDK
Strands Python SDK, Amazon Bedrock AgentCore'un temelini oluşturan açık kaynak çerçevedir. AWS, yönetilen Bedrock AgentCore hizmetindeki model atlama kod yolunu düzeltti (CVE-2026-18830) ancak açık kaynak Strands Python SDK'sındaki aynı güvenlik açığını düzeltmeyi reddetti.
Ne olduğu: Aynı CoreBreak saldırı deseninin — meşru bir model dönüşü olmadan ajan araçlarını çağırmak — kendi kendine barındırılan, yönetilmeyen dağıtımlarda başarılı olmasına izin veren bir "model atlama" kod yolu .
CVE atandı mı? Hayır. AWS bu SDK kod yolu için bir CVE veya güvenlik bülteni yayınlamadı.
AWS'in gerekçesi: Şirket, SDK'yı bir geliştirici aracı olarak görüyor ve yönetilen Bedrock hizmeti dışında kullanıldığında, alt kullanıcıların kendi yetkilendirme kontrollerini uygulamasını bekliyor .
Risk: Doğrudan Strands Python SDK üzerine inşa edilen (yönetilen Bedrock AgentCore API'sinden geçmeden) herhangi bir uygulama, geliştirici bağımsız olarak model dönüşü yetkilendirme mantığı eklemediği sürece araç çağırma baypasına karşı savunmasız kalır.
Yama Zaman Çizelgeleri ve Gerekli Kullanıcı Eylemleri
AWS (CVE-2026-18830, CVSS 8.6): Yönetilen Bedrock AgentCore hizmetini sunucu tarafında yamaladı. Yönetilen hizmet kullanıcılarının herhangi bir işlem yapması gerekmiyor. Ancak, AgentCore'un altında yatan açık kaynak Strands Python SDK'sını kullananlar, kendi yetkilendirme kontrollerini uygulamadıkları sürece açıkta kalmaya devam ediyor .
Google (CVE-2026-18236, CVSS 9.3): Açık kaynak Agent Development Kit for Python'ı 2.5.0 sürümünde yamaladı. Kullanıcıların ADK Python paketlerini en son sürüme güncellemeleri gerekiyor .
Vercel (CVE-2026-64650/64651, CVSS 6.3): AI SDK harness paketlerini yamaladı. Kullanıcıların Vercel AI SDK bağımlılıklarını yamalı sürümlere güncellemeleri gerekiyor: @ai-sdk/harness-codex 1.0.29 ve @ai-sdk/harness-opencode 1.0.28 .
Bunun AI Ajan Güvenliği İçin Anlamı
CoreBreak, tek bir yazılım hatası değil, tasarım seviyesinde bir güven varsayımıdır: her üç ajan çerçevesi de yürütme katmanına ulaşan araç çağrısı şeklindeki verilerin, önceki bir model dönüşü tarafından yetkilendirildiğini zımnen varsayıyordu. Hiçbir çerçeve bu yetkilendirmeyi bağımsız olarak doğrulamadı . Bu desen, bir modelin güvenlik eğitimi mükemmel olsa bile, saldırganın çağrı boru hattına veri enjekte edebilmesi durumunda — örneğin, güvenliği ihlal edilmiş bir yukarı akış hizmeti veya hazırlanmış bir API isteği aracılığıyla — modelin güvenlik korkuluklarını asla tetiklemeden araçları çalıştırabileceği anlamına geliyor.
Strands SDK boşluğu özellikle dikkat çekicidir çünkü bulut satıcılarının yönetilen hizmetlerini yamalarken, geliştiricilerin kendi kendine barındırılan dağıtımlar için kullandığı açık kaynak bileşenlerinde aynı güvenlik açığını açık bırakabileceğini göstermektedir. Strands üzerine özel AI ajan altyapısı inşa eden kuruluşlar için yetkilendirme mantığının sorumluluğu tamamen geliştirme ekibine aittir.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
Her üç satıcı da güvenlik açıklarını 6 Ağustos 2026'daki ifşadan önce yönetilen veya açık kaynak ürünlerinde yamaladı . Ancak hikaye burada bitmiyor: AWS, AgentCore'un altında yatan açık kaynak Strands Python SDK'sındaki aynı saldırı yolunu düzeltmeyi reddetti ve kendi kendine barındırılan kullanıcıları açıkta bıraktı .
Yamalanmayan Açık Kaynak Açığı: Strands Python SDK
Strands Python SDK, Amazon Bedrock AgentCore'un temelini oluşturan açık kaynak çerçevedir. AWS, yönetilen Bedrock AgentCore hizmetindeki model atlama kod yolunu düzeltti (CVE-2026-18830) ancak açık kaynak Strands Python SDK'sındaki aynı güvenlik açığını düzeltmeyi reddetti.
Ne olduğu: Aynı CoreBreak saldırı deseninin — meşru bir model dönüşü olmadan ajan araçlarını çağırmak — kendi kendine barındırılan, yönetilmeyen dağıtımlarda başarılı olmasına izin veren bir "model atlama" kod yolu .
CVE atandı mı? Hayır. AWS bu SDK kod yolu için bir CVE veya güvenlik bülteni yayınlamadı.
AWS'in gerekçesi: Şirket, SDK'yı bir geliştirici aracı olarak görüyor ve yönetilen Bedrock hizmeti dışında kullanıldığında, alt kullanıcıların kendi yetkilendirme kontrollerini uygulamasını bekliyor .
Risk: Doğrudan Strands Python SDK üzerine inşa edilen (yönetilen Bedrock AgentCore API'sinden geçmeden) herhangi bir uygulama, geliştirici bağımsız olarak model dönüşü yetkilendirme mantığı eklemediği sürece araç çağırma baypasına karşı savunmasız kalır.
Yama Zaman Çizelgeleri ve Gerekli Kullanıcı Eylemleri
AWS (CVE-2026-18830, CVSS 8.6): Yönetilen Bedrock AgentCore hizmetini sunucu tarafında yamaladı. Yönetilen hizmet kullanıcılarının herhangi bir işlem yapması gerekmiyor. Ancak, AgentCore'un altında yatan açık kaynak Strands Python SDK'sını kullananlar, kendi yetkilendirme kontrollerini uygulamadıkları sürece açıkta kalmaya devam ediyor .
Google (CVE-2026-18236, CVSS 9.3): Açık kaynak Agent Development Kit for Python'ı 2.5.0 sürümünde yamaladı. Kullanıcıların ADK Python paketlerini en son sürüme güncellemeleri gerekiyor .
Vercel (CVE-2026-64650/64651, CVSS 6.3): AI SDK harness paketlerini yamaladı. Kullanıcıların Vercel AI SDK bağımlılıklarını yamalı sürümlere güncellemeleri gerekiyor: @ai-sdk/harness-codex 1.0.29 ve @ai-sdk/harness-opencode 1.0.28 .
Bunun AI Ajan Güvenliği İçin Anlamı
CoreBreak, tek bir yazılım hatası değil, tasarım seviyesinde bir güven varsayımıdır: her üç ajan çerçevesi de yürütme katmanına ulaşan araç çağrısı şeklindeki verilerin, önceki bir model dönüşü tarafından yetkilendirildiğini zımnen varsayıyordu. Hiçbir çerçeve bu yetkilendirmeyi bağımsız olarak doğrulamadı . Bu desen, bir modelin güvenlik eğitimi mükemmel olsa bile, saldırganın çağrı boru hattına veri enjekte edebilmesi durumunda — örneğin, güvenliği ihlal edilmiş bir yukarı akış hizmeti veya hazırlanmış bir API isteği aracılığıyla — modelin güvenlik korkuluklarını asla tetiklemeden araçları çalıştırabileceği anlamına geliyor.
Strands SDK boşluğu özellikle dikkat çekicidir çünkü bulut satıcılarının yönetilen hizmetlerini yamalarken, geliştiricilerin kendi kendine barındırılan dağıtımlar için kullandığı açık kaynak bileşenlerinde aynı güvenlik açığını açık bırakabileceğini göstermektedir. Strands üzerine özel AI ajan altyapısı inşa eden kuruluşlar için yetkilendirme mantığının sorumluluğu tamamen geliştirme ekibine aittir.
secnews.grAWS, Google, Vercel διόρθωσαν ευπάθειες AI Agents
