Amazon Kiro-da Təhlükəsizlik Boşluğu: Prompt Injection ilə Həssas Məlumatların Sızma Riski
Kibertəhlükəsizlik tədqiqatçıları Amazon Kiro adlı süni intellektə əsaslanan inkişaf mühitində (IDE) ciddi boşluq aşkar ediblər. Bu zəiflik prompt injection metodları və Kiro Powers vasitəsilə həssas məlumatların sızmasına yol aça bilər. CVE identifikatoru olmayan bu problem Windows üzərində Kiro IDE 0.7.45 versiyasına təsir edir.
13rose
1 min read
Amazon Kiro-da Prompt Injection Və Məlumat Sızması Riski Aşkarlanıb
Kibertəhlükəsizlik tədqiqatçıları Amazon-un süni intellektə (AI) əsaslanan, agent-tipli inteqrasiya olunmuş inkişaf mühiti (IDE) olan Amazon Kiro-da ciddi təhlükəsizlik boşluğu müəyyən ediblər. Bu zəiflik, prompt injection texnikaları və Kiro Powers imkanlarından istifadə edərək, həssas məlumatların sızmasına (data exfiltration) şərait yarada bilər.
Mindguard tərəfindən açıqlanan məlumata görə, CVE identifikatoru olmayan bu təhlükəsizlik problemi Windows əməliyyat sistemi üzərində Kiro IDE-nin 0.7.45 versiyasına təsir göstərir. Tədqiqatçılar bu boşluğun məlumatların icazəsiz əldə edilməsi və sistemdən kənara ötürülməsi üçün istifadə edilə biləcəyini vurğulayırlar.
