标签： AWS Kiro

网页上的隐藏文本足以让 AWS 的代理式编码 IDE Kiro 改写自己的配置文件，并在开发者机器上运行攻击者代码，且没有任何审批环节能够阻止。Intezer 与 Kodem Security 联合研究发现，让 Kiro 总结一个页面这样平常的请求，都可能以远程代码执行告终。AWS 已修补该问题，但未分配 CVE 编号。