Failles CoreBreak : AWS, Google et Vercel exposent leurs agents IA
6 août 2026 · Cybersécurité · AMZN,GOOGL
Des chercheurs de Stealth ont présenté à Black Hat USA 2026 un ensemble de failles baptisées CoreBreak affectant les infrastructures d'agents IA d'AWS, Google et Vercel. Ces vulnérabilités permettaient à des attaquants de déclencher des outils d'agents sans que le modèle IA ait jamais été exécuté, contournant ainsi tous les garde-fous et filtres de contenu. AWS, Google (ADK 2.5.0) et Vercel ont depuis publié des correctifs, mais la branche open-source Strands d'AWS reste non corrigée par du code, remplacée par une documentation.