Prompt injection no Amazon Kiro permite exfiltrar dados sensiveis do usuario sem interacao explicita
A Mindguard divulgou uma vulnerabilidade no IDE agentico Amazon Kiro (versao 0.7.45 no Windows) em que conteudo controlado por um repositorio malicioso, entregue via os chamados 'Kiro Powers' (configuracoes MCP, arquivos POWER.md e hooks), induz o agente a ler e exfiltrar informacoes locais sensiveis. Basta o usuario abrir o workspace malicioso e enviar qualquer mensagem ao agente -- nao e preciso escrever um prompt malicioso nem referenciar o conteudo comprometido. A Amazon corrigiu a falha na versao 0.8.140.
Fonte ↗