已过期50% 置信事件精确时间
Amazon Kiro遭遇提示注入攻击，攻击者通过恶意内容让IDE插件的LLM后端读取并外传开发者的API密钥
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/9/11
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/9/25(已过期)
来源
涉及实体
相关事实
待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险68% 相似待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现67% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作64% 相似已验证AI安全审计工具面临提示注入威胁，恶意开发者可在代码注释或字符串中嵌入指令诱导工具忽略漏洞63% 相似待验证Amazon CodeWhisperer针对AWS云服务生态优化，能自动补全AWS SDK调用并提供安全漏洞扫描63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/901196API
curl https://kongchang.com/api/v1/knowledge/claims/901196MCP
get_claim(id=901196)