Amazon Kiro 프롬프트 주입은 Kiro 파워를 통해 민감한 데이터를 유출할 수 있습니다.
Amazon Kiro Prompt Injection Can Exfiltrate Sensitive Data Through Kiro Powers
사이버 보안 연구원은 신속한 주입 및 Kiro Powers를 통해 데이터 유출을 용이하게 할 수있는 인공 지능 (AI) 기반의 에이전트 통합 개발 환경 (IDE) 인 Amazon Kiro의 취약점에 대한 세부 정보를 공개했습니다. CVE 식별자가 없는 보안 결함은 Windows, accordin의 Kiro IDE 0.7.45에 대해 작동합니다.