studio
global Ask Studio Global AI

答案已發布2 個月前Last edited 2 個月前18 來源

CoreBreak漏洞全解析：AI Agent安全防線形同虛設

CoreBreak係由安全研究員Hedi Ingber同Aviyam Ivgi喺Black Hat USA 2026公布嘅跨平台攻擊模式。漏洞影響AWS Bedrock AgentCore（CVE 2026 18830，CVSS 8.6）、Google ADK（CVE 2026 18236，CVSS 9.3）、Vercel AI SDK（CVE 2026 64650/64651，CVSS 6.3）。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

CoreBreak係由安全研究員Hedi Ingber同Aviyam Ivgi喺Black Hat USA 2026公布嘅跨平台攻擊模式。
漏洞影響AWS Bedrock AgentCore（CVE 2026 18830，CVSS 8.6）、Google ADK（CVE 2026 18236，CVSS 9.3）、Vercel AI SDK（CVE 2026 64650/64651，CVSS 6.3）。
三個供應商都喺8月6日披露之前完成修補，但AWS拒絕修復開放源碼Strands Python SDK嘅相同漏洞。

Abstract digital illustration of AI agent security vulnerability concept with network nodes and shield protecting code — What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web ServiCoreBreak attack pattern illustration — AI-generated
AI 提示
Create a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
openai.com

喺美國拉斯維加斯舉行嘅Black Hat USA 2026網絡安全會議上，安全公司 Stealth 嘅研究員 Hedi Ingber 同 Aviyam Ivgi 公開咗一個名為 CoreBreak 嘅跨平台攻擊模式。核心問題在於：Amazon Bedrock AgentCore、Google 嘅 Agent Development Kit (ADK) 同 Vercel 嘅 AI SDK harness 呢啲工具執行層，全部都可以被呃到喺 冇經過合法模型輪次 嘅情況下執行 Agent 工具——換句話講，系統提示、內容過濾器同拒絕訓練等安全機制完全畀繞過晒。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「CoreBreak漏洞全解析：AI Agent安全防線形同虛設」的簡短答案是什麼？

CoreBreak係由安全研究員Hedi Ingber同Aviyam Ivgi喺Black Hat USA 2026公布嘅跨平台攻擊模式。

首先要驗證的關鍵點是什麼？

CoreBreak係由安全研究員Hedi Ingber同Aviyam Ivgi喺Black Hat USA 2026公布嘅跨平台攻擊模式。漏洞影響AWS Bedrock AgentCore（CVE 2026 18830，CVSS 8.6）、Google ADK（CVE 2026 18236，CVSS 9.3）、Vercel AI SDK（CVE 2026 64650/64651，CVSS 6.3）。

接下來在實務上我該做什麼？

三個供應商都喺8月6日披露之前完成修補，但AWS拒絕修復開放源碼Strands Python SDK嘅相同漏洞。

來源

供應商	受影響組件	CVE 編號	CVSS v4.0 評分	已修補？
AWS	Amazon Bedrock AgentCore — InvokeHarness API	CVE-2026-18830	8.6 (高)	✅ 係 (托管服務)
Google	Agent Development Kit (ADK) for Python	CVE-2026-18236	9.3 (極度危險)	✅ 係 (ADK 2.5.0)
Vercel	AI SDK harness 套件 (Codex & OpenCode)	CVE-2026-64650 / CVE-2026-64651	6.3 (中等)	✅ 係 (@ai-sdk/harness-codex 1.0.29, @ai-sdk/harness-opencode 1.0.28)