跳到主要内容
标签 “智能体IDE” 下的文章 查看全部
1 条记录
亚马逊Kiro IDE遭提示注入窃取本地数据：攻击者控制的项目文件成为"可执行指令"，两次点击就让开发机泄密 Public
2026年8月30日——安全公司Mindgard披露了亚马逊AI编程IDE Kiro中的一个提示注入漏洞：攻击者控制的代码仓库内容可以操纵Kiro，读取开发者本地的敏感信息并将其外传。该漏洞没有CVE编号，已在Kiro IDE 0.7.45（Windows版）上得到确认，当前最新版本为1.0.3...
AI安全Kiro提示注入智能体IDE数据外泄
安全动态 0 20 0 更新于 10 天前