Falha do AWS Kiro permite que uma página da Web envenenada reescreva sua configuração e execute o código

O texto oculto em uma página da web foi suficiente para fazer com que o Kiro, o IDE de codificação agente da AWS, reescrevesse seu próprio arquivo de configuração e executasse o código de um invasor na máquina de um desenvolvedor, sem nenhuma etapa de aprovação capaz de impedi-lo. Intezer, in research with Kodem Security, found that a request as ordinary as asking Kiro to summarize a page could end in remote code execution.

O caso se insere em um cenário de aumento da exposição digital e exige atenção de organizações, profissionais de segurança e usuários potencialmente afetados.

Os principais pontos de atenção envolvem os possíveis impactos operacionais, a proteção das informações e as medidas necessárias para reduzir riscos relacionados ao tema.