Câu trả lờiĐã xuất bản18 nguồn
CoreBreak: Lỗ hổng AI Agent cho phép tấn công vượt qua mọi rào cản bảo mật tại AWS, Google và Vercel
CoreBreak là mô hình tấn công đa nền tảng được các nhà nghiên cứu Hedi Ingber và Aviyam Ivgi của hãng bảo mật Stealth tiết lộ tại Black Hat USA 2026. Lỗ hổng nghiêm trọng nhất nằm ở Google ADK với điểm CVSS 9.3 (Critical); AWS đã vá dịch vụ được quản lý, nhưng các triển khai tự lưu trữ sử dụng Strands SDK vẫn có ngu...
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- CoreBreak là mô hình tấn công đa nền tảng được các nhà nghiên cứu Hedi Ingber và Aviyam Ivgi của hãng bảo mật Stealth tiết lộ tại Black Hat USA 2026.
- Lỗ hổng nghiêm trọng nhất nằm ở Google ADK với điểm CVSS 9.3 (Critical); AWS đã vá dịch vụ được quản lý, nhưng các triển khai tự lưu trữ sử dụng Strands SDK vẫn có nguy cơ cao.
- Google và Vercel yêu cầu người dùng tự cập nhật thư viện; AWS chỉ vá phía dịch vụ, không vá lỗi trong Strands SDK nguồn mở.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
Tại hội nghị Black Hat USA 2026 ở Las Vegas, hai nhà nghiên cứu bảo mật Hedi Ingber và Aviyam Ivgi của công ty Stealth đã công bố một mô hình tấn công đa nền tảng mang tên CoreBreak . Phát hiện cốt lõi: các lớp thực thi công cụ trong Amazon Bedrock AgentCore, Google Agent Development Kit (ADK) và Vercel AI SDK harness đều có thể bị lừa để chạy một công cụ agent mà không cần một lượt xử lý hợp lệ từ model — đồng nghĩa với việc các system prompt, bộ lọc nội dung (content filters) và quá trình huấn luyện từ chối (refusal training) hoàn toàn bị vô hiệu hóa .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "CoreBreak: Lỗ hổng AI Agent cho phép tấn công vượt qua mọi rào cản bảo mật tại AWS, Google và Vercel" là gì?
CoreBreak là mô hình tấn công đa nền tảng được các nhà nghiên cứu Hedi Ingber và Aviyam Ivgi của hãng bảo mật Stealth tiết lộ tại Black Hat USA 2026.
Những điểm chính cần xác nhận đầu tiên là gì?
CoreBreak là mô hình tấn công đa nền tảng được các nhà nghiên cứu Hedi Ingber và Aviyam Ivgi của hãng bảo mật Stealth tiết lộ tại Black Hat USA 2026. Lỗ hổng nghiêm trọng nhất nằm ở Google ADK với điểm CVSS 9.3 (Critical); AWS đã vá dịch vụ được quản lý, nhưng các triển khai tự lưu trữ sử dụng Strands SDK vẫn có nguy cơ cao.
Tôi nên làm gì tiếp theo trong thực tế?
Google và Vercel yêu cầu người dùng tự cập nhật thư viện; AWS chỉ vá phía dịch vụ, không vá lỗi trong Strands SDK nguồn mở.