Исследователи в области кибербезопасности раскрыли детали уязвимости в Amazon Kiro, интегрированной среде разработки (IDE), основанной на искусственном интеллекте. Данная уязвимость может позволить злоумышленникам осуществлять эксфильтрацию данных с помощью инъекций команд и функций Kiro. По информации компании Mindguard, уязвимость затрагивает версию Kiro IDE 0.7.45 для Windows и не имеет идентификатора CVE.

Уязвимость связана с тем, как Kiro обрабатывает вводимые пользователем команды, что может быть использовано для выполнения нежелательных действий или получения доступа к конфиденциальной информации. Это может представлять серьезную угрозу, учитывая растущее использование AI в разработке программного обеспечения и автоматизации.

Разработчики Kiro пока не выпустили обновления для устранения данной уязвимости, что ставит под угрозу безопасность пользователей, использующих данную платформу. Эксперты рекомендуют пользователям воздержаться от работы с Kiro до выхода исправления.

Кибербезопасность в области AI становится все более актуальной темой, и случаи, подобные этому, подчеркивают необходимость строгих мер по защите данных и регулярного обновления программного обеспечения. Исследователи призывают к более внимательному подходу к разработке и тестированию AI-систем, чтобы предотвратить подобные инциденты в будущем.

Пользователи Amazon Kiro должны внимательно следить за новостями от разработчиков и немедленно обновлять свои системы, как только будет доступно исправление. Важно помнить, что уязвимости в программном обеспечении могут быть использованы злоумышленниками для получения доступа к личной информации и других конфиденциальных данных.

Источник новости:
The Hacker News

Читать полностью