⚠️ 嚴重資安警報!AWS、Google、Vercel AI Agent 平台同時曝漏洞
8 月 6 日,安全研究揭示 AWS Bedrock AgentCore、Google Agent Development Kit(ADK)以及 Vercel AI SDK 存在相同結構性缺陷(被稱為 CoreBreak)。攻擊者可透過偽造 tool-call 區塊,直接觸發工具執行,完全跳過模型回合。 重點是:在多個...
YSK Blog
共 2 篇文章
8 月 6 日,安全研究揭示 AWS Bedrock AgentCore、Google Agent Development Kit(ADK)以及 Vercel AI SDK 存在相同結構性缺陷(被稱為 CoreBreak)。攻擊者可透過偽造 tool-call 區塊,直接觸發工具執行,完全跳過模型回合。 重點是:在多個...
Microsoft 宣布 Defender for Cloud 正式支援約 90 種新 AWS 同 Google Cloud 資源類型,新增超過 200 項安全建議。覆蓋範圍包括 serverless、容器、建置系統、身份權限、數據分析、AI/ML 同網絡服務等,幫助團隊統一評估多雲安全態勢。 呢次更新大幅減少盲點,讓...