AWS Kiro 透過間接 Prompt Injection 造成任意指令執行
AWS Kiro: Arbitrary Code Execution via Indirect Prompt Injection
重點導讀
AWS Kiro 透過間接 Prompt Injection 允許遠端攻擊者執行任意系統指令，顯示 AI 代理程式自我配置的安全風險。
- - 攻擊路徑：允許寫入
.vscode/settings.json以允許所有 Bash 指令。 - 或在
.kiro/settings/mcp.json加入惡意 MCP 伺服器，立即執行程式。
推薦理由
AWS Kiro 透過間接 Prompt Injection 允許任意指令執行，凸顯 AI 代理程式自我配置帶來的安全風險，提醒開發者審慎設計沙箱與許可權。
信源出處embracethered.com
AWS Kiro: Arbitrary Code Execution via Indirect Prompt Injection
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文