答案已发布18 来源
CoreBreak漏洞全解析：AI Agent框架让攻击者绕过模型，直接调用工具
CoreBreak是安全研究人员在Black Hat USA 2026上披露的跨平台攻击模式，影响AWS Bedrock AgentCore、Google ADK和Vercel AI SDK。 攻击者可直接调用Agent工具，无需经过模型授权，从而绕过系统提示、内容过滤和拒绝训练等全部安全机制。
发布者使用 DeepSeek-V4-Flash 编辑图片由 GPT Image 1.5 生成
研究答案
要点
- CoreBreak是安全研究人员在Black Hat USA 2026上披露的跨平台攻击模式，影响AWS Bedrock AgentCore、Google ADK和Vercel AI SDK。
- 攻击者可直接调用Agent工具，无需经过模型授权，从而绕过系统提示、内容过滤和拒绝训练等全部安全机制。
- 三大厂商已在8月6日披露前完成补丁修复；但AWS拒绝修复底层开源Strands Python SDK中的同类漏洞，自托管用户仍面临风险。
- Google ADK漏洞最为严重，CVSS评分高达9.3（严重级）；AWS和Vercel漏洞评分分别为8.6和6.3。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
在2026年拉斯维加斯Black Hat USA大会上，安全公司Stealth的研究员Hedi Ingber和Aviyam Ivgi披露了一种名为CoreBreak的跨平台攻击模式。其核心发现是：在Amazon Bedrock AgentCore、Google Agent Development Kit (ADK)和Vercel AI SDK这些平台中，工具执行层都可以被欺骗，在模型从未进行过合法推理的情况下直接运行Agent工具——这意味着系统提示词、内容过滤器和拒绝训练机制被完全绕过。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“CoreBreak漏洞全解析：AI Agent框架让攻击者绕过模型，直接调用工具”的简短答案是什么？
CoreBreak是安全研究人员在Black Hat USA 2026上披露的跨平台攻击模式，影响AWS Bedrock AgentCore、Google ADK和Vercel AI SDK。
首先要验证的关键点是什么？
CoreBreak是安全研究人员在Black Hat USA 2026上披露的跨平台攻击模式，影响AWS Bedrock AgentCore、Google ADK和Vercel AI SDK。 攻击者可直接调用Agent工具，无需经过模型授权，从而绕过系统提示、内容过滤和拒绝训练等全部安全机制。
接下来在实践中我应该做什么？
三大厂商已在8月6日披露前完成补丁修复；但AWS拒绝修复底层开源Strands Python SDK中的同类漏洞，自托管用户仍面临风险。