Błąd w trzech głównych platformach agentów AI pokazuje, dlaczego zabezpieczenia typu guardrails nie działają
Badacze na konferencji Black Hat 2026 ujawnili lukę CoreBreak, która pozwala ominąć zabezpieczenia w platformach AWS, Google i Vercel poprzez bezpośrednie manipulowanie wywołaniami narzędzi.
Rozwiązaniem problemu jest wdrożenie mechanizmu Out-of-Band Policy Enforcement (OBPE). Polega on na przeniesieniu egzekwowania polityk bezpieczeństwa poza agenta, tak aby decyzje o dopuszczeniu akcji były deterministyczne i niezależne od probabilistycznej natury modelu LLM. Testy wykazały, że podejście OBPE drastycznie redukuje liczbę nieudanych prób ochrony w porównaniu do tradycyjnych metod.
