タグ: Kiro

AWS Kiro IDEの欠陥、隠されたWebプロンプトによって開発者マシン上でコードが実行可能に

AWSのエージェント型IDE「Kiro」に存在する重大な脆弱性により、攻撃者は通常のWebページ内に悪意のある命令を隠し、AIエージェントをだまして自らの設定ファイルを書き換えさせ、疑わしい承認プロンプトを一切表示することなく開発者のマシン上で任意のコードを実行できることが判明しました。 Kiroには、AIが自律的に