Lỗ hổng prompt injection trong Amazon Kiro có thể làm rò rỉ dữ liệu cục bộ
"Researchers disclosed a prompt-injection flaw in Amazon Kiro, an AI-powered IDE, that could let attacker-controlled repository content influence the agent and exfiltrate sensitive local data through Kiro Powers. The issue affected Kiro IDE 0.7.45 on Windows, had no CVE assigned, and was fixed by Amazon in Kiro IDE 0.8.140."
Có thể dẫn đến rò rỉ dữ liệu cục bộ và vượt qua ranh giới tin cậy giữa nội dung repository với agent AI; đã có bản vá trong Kiro IDE 0.8.140.
Ảnh hưởng chủ yếu đến môi trường phát triển và dữ liệu nội bộ; nếu chưa cập nhật, có thể phát sinh rủi ro lộ mã nguồn, cấu hình hoặc thông tin nhạy cảm.
Các nhà nghiên cứu bảo mật đã công bố một lỗ hổng prompt injection trong Amazon Kiro, môi trường phát triển tích hợp (IDE) có tích hợp AI, có thể khiến dữ liệu nhạy cảm trên máy người dùng bị gửi ra ngoài thông qua Kiro Powers.
Theo Mindguard, lỗi này ảnh hưởng đến Kiro IDE 0.7.45 trên Windows và hiện chưa có CVE. Kẻ tấn công có thể kiểm soát nội dung trong repository để tác động đến agent của Kiro, từ đó làm lộ thông tin cục bộ mà người dùng không chủ động yêu cầu chia sẻ. Mức độ khai thác được đánh giá là thấp, nhưng điều kiện kích hoạt chỉ cần người dùng mở workspace bằng File → Open Workspace From File rồi gửi một tin nhắn bất kỳ cho agent.
Amazon đã phát hành bản sửa lỗi trong Kiro IDE 0.8.140. Với các môi trường phát triển AI, nhóm kỹ thuật nên cập nhật phiên bản mới nhất, hạn chế mở workspace từ nguồn không tin cậy và rà soát các file cấu hình như POWER.md, MCP server và các hook có thể ảnh hưởng đến hành vi của agent. Đồng thời, cần theo dõi lưu lượng mạng bất thường và kiểm tra quyền truy cập vào dữ liệu nhạy cảm trong workspace.