PulseAugur
中
实时 06:23:55
English(EN) ⚠️ Kiro prompt injection leaks data A malicious workspace can make # Amazon # Kiro exfiltrate local files after any agent message; fixed in 0.8.140. 🔗 read more

Amazon Kiro 漏洞允许通过提示注入窃取数据

作者 PulseAugur 编辑部 · [2 个来源] ·

研究人员发现 Amazon Kiro 中存在一个严重漏洞，特别是在 Windows 上的 0.7.45 版本。此漏洞允许恶意工作区通过提示注入攻击窃取本地文件，可能导致数据泄露。该问题已在 Kiro 的 0.8.140 版本中得到解决。 AI

影响 此漏洞凸显了 AI 驱动工具中提示注入的风险，可能影响用户信任和数据安全。

排序理由 披露了特定软件产品的具体漏洞及其修复方法。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →

Amazon Kiro 漏洞允许通过提示注入窃取数据

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
披露了特定软件产品的具体漏洞及其修复方法。
Source corroboration
2 independent sources
Multiple independent publishers reporting the same story raises confidence that it's real and newsworthy.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
40 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [2]

  1. Mastodon — mastodon.social TIER_1 English(EN) · technoholic ·

    网络安全研究人员发现 Amazon Kiro (Windows 上的 IDE 0.7.45) 存在漏洞，可能通过提示注入和 Kiro Powers 导致数据泄露

    Cybersecurity researchers reveal a vulnerability in Amazon Kiro (IDE 0.7.45 on Windows) that could enable data exfiltration via prompt injection and Kiro Powers. # Cybersecurity # AI https:// thehackernews.com/2026/08/amaz on-kiro-prompt-injection-can.html

    链接 thehackernews.com/…/amazon-kiro-prompt-in… thehackernews.com/…/amaz
  2. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    ⚠️ Kiro 提示注入泄露数据 恶意工作区可在任何代理消息后使 # Amazon # Kiro 泄露本地文件；已在 0.8.140 版本中修复。 🔗 阅读更多

    ⚠️ Kiro prompt injection leaks data A malicious workspace can make # Amazon # Kiro exfiltrate local files after any agent message; fixed in 0.8.140. 🔗 read more: https:// thehackernews.com/2026/08/amaz on-kiro-prompt-injection-can.html?utm_source=mastodon&utm_medium=social&utm_ca…

    链接 thehackernews.com/…/amazon-kiro-prompt-in… thehackernews.com/…/amaz

相关实体

相关话题