AnswersPublished18 sources
CoreBreak: Критичні вразливості AI-агентів у AWS, Google та Vercel
CoreBreak — це міжплатформний шаблон атак, представлений на Black Hat USA 2026 дослідниками Hedi Ingber та Aviyam Ivgi з компанії Stealth. Найсерйознішу вразливість виявлено в Google ADK (CVSS 9.3, критичний рівень); AWS виправила керований сервіс, але самостійні розгортання на Strands SDK залишаються вразливими без...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- CoreBreak — це міжплатформний шаблон атак, представлений на Black Hat USA 2026 дослідниками Hedi Ingber та Aviyam Ivgi з компанії Stealth.
- Найсерйознішу вразливість виявлено в Google ADK (CVSS 9.3, критичний рівень); AWS виправила керований сервіс, але самостійні розгортання на Strands SDK залишаються вразливими без додаткової логіки авторизації.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
На конференції Black Hat USA 2026 у Лас-Вегасі дослідники безпеки Hedi Ingber та Aviyam Ivgi з фірми Stealth представили міжплатформний шаблон атак, який отримав назву CoreBreak . Суть вразливості: рівні виконання інструментів в Amazon Bedrock AgentCore, Google Agent Development Kit (ADK) та Vercel AI SDK можна було обманом змусити запустити інструмент агента без жодного легітимного звернення до моделі — тобто системні підказки, фільтри вмісту та навчання відмови були повністю обійдені .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CoreBreak: Критичні вразливості AI-агентів у AWS, Google та Vercel"?
CoreBreak — це міжплатформний шаблон атак, представлений на Black Hat USA 2026 дослідниками Hedi Ingber та Aviyam Ivgi з компанії Stealth.
What are the key points to validate first?
CoreBreak — це міжплатформний шаблон атак, представлений на Black Hat USA 2026 дослідниками Hedi Ingber та Aviyam Ivgi з компанії Stealth. Найсерйознішу вразливість виявлено в Google ADK (CVSS 9.3, критичний рівень); AWS виправила керований сервіс, але самостійні розгортання на Strands SDK залишаються вразливими без додаткової логіки авторизації.