**Amazon Kiro IDE 提示注入漏洞可导致数据外泄**

_Data Exfiltration from Amazon Kiro via Prompt Injection_

> Mindgard研究发现Amazon Kiro AI辅助开发环境存在数据外泄漏洞。攻击者可通过恶意仓库内容注入提示，诱导Kiro代理读取敏感本地信息并发送至外部端点。利用需用户两步操作：通过工作区文件打开项目并向代理发送消息。该漏洞利用难度低，且披露过程中首次报告被误标为重复，促使研究者发现第二条独立外泄路径，凸显AI安全研究需持续深入。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-08-29 22:19（北京时间）
- **原文**：[打开原文](https://mindgard.ai/blog/amazon-kiro-data-exfiltration)