Johann Rehberger / Embrace The Red（RSS）·· 2025-08-26AI 评分60
AWS Kiro 存在间接提示词注入导致的任意命令执行漏洞，作者实测披露
AWS Kiro: Arbitrary Code Execution via Indirect Prompt Injection
AI 导读
安全研究员 Johann Rehberger 披露 AWS Kiro 可被间接提示词注入劫持以执行任意命令，于 7 月 15 日发布当天报告。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com