答案已發布18 個來源
CoreBreak 漏洞揭秘：AI 代理人框架的設計缺陷，讓攻擊者繞過 AWS、Google 及 Vercel 的所有防護機制
CoreBreak 是資安公司 Stealth 的研究員 Hedi Ingber 與 Aviyam Ivgi 在 Black Hat USA 2026 揭露的跨平台攻擊模式，目標是 AI 代理人的工具執行層。 此漏洞影響 Amazon Bedrock AgentCore、Google Agent Development Kit (ADK) 與 Vercel AI SDK harness；攻擊者可繞過系統提示、內容過濾器及拒絕訓練，直接觸發工具。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- CoreBreak 是資安公司 Stealth 的研究員 Hedi Ingber 與 Aviyam Ivgi 在 Black Hat USA 2026 揭露的跨平台攻擊模式，目標是 AI 代理人的工具執行層。
- 此漏洞影響 Amazon Bedrock AgentCore、Google Agent Development Kit (ADK) 與 Vercel AI SDK harness；攻擊者可繞過系統提示、內容過濾器及拒絕訓練，直接觸發工具。
- Google ADK 的漏洞風險最高，CVSS 評分達 9.3（重大），而 AWS 與 Vercel 的漏洞分別為 8.6（高）與 6.3（中）。
- AWS 已修補其代管服務，但拒絕修補底層的開源 Strands Python SDK，導致自行部署的開發者仍暴露在相同的攻擊路徑下。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical AI agent security flaws — collectively called "CoreBreak" and disclosed at Black Hat USA 2026 — were found in Amazon Web Servi. Article summary: Here is the full breakdown of the CoreBreak disclosures at Black Hat USA 2026.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evid
在拉斯維加斯舉行的 Black Hat USA 2026 大會上，資安公司 Stealth 的研究員 Hedi Ingber 與 Aviyam Ivgi 揭露了一種名為 CoreBreak 的跨平台攻擊模式 。其核心概念是：Amazon Bedrock AgentCore、Google 的 Agent Development Kit (ADK) 以及 Vercel 的 AI SDK harness 中的工具執行層，均可被誘騙在未經合法模型運算回合的情況下執行代理人工具，這意味著系統提示、內容過濾器和拒絕訓練機制被完全繞過 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「CoreBreak 漏洞揭秘：AI 代理人框架的設計缺陷，讓攻擊者繞過 AWS、Google 及 Vercel 的所有防護機制」的簡短答案是什麼？
CoreBreak 是資安公司 Stealth 的研究員 Hedi Ingber 與 Aviyam Ivgi 在 Black Hat USA 2026 揭露的跨平台攻擊模式，目標是 AI 代理人的工具執行層。
最值得優先驗證的重點是什麼？
CoreBreak 是資安公司 Stealth 的研究員 Hedi Ingber 與 Aviyam Ivgi 在 Black Hat USA 2026 揭露的跨平台攻擊模式，目標是 AI 代理人的工具執行層。 此漏洞影響 Amazon Bedrock AgentCore、Google Agent Development Kit (ADK) 與 Vercel AI SDK harness；攻擊者可繞過系統提示、內容過濾器及拒絕訓練，直接觸發工具。
接下來在實務上該怎麼做？
Google ADK 的漏洞風險最高，CVSS 評分達 9.3（重大），而 AWS 與 Vercel 的漏洞分別為 8.6（高）與 6.3（中）。