泥潭日报 uscardforum · 内容汇总

不是,AWS Kiro的出来走两步

内容摘要

Kiro 出现严重幻觉及沙盒逃逸风险。

1. 关键信息

  • #2 确认中木马([email protected])。
  • #10 建议通过容器反弹 shell 排查,访问 169.254.169.254 元数据(#10#14)。
  • #15 指向 github.com/jian-dev,SSAFSY 5th(5 个仓库)。
  • #22 确认 TUI 问题,Classic 可解决。
  • #23 外部使用 Kiro 的责任人未明(#23#24)。

2. 羊毛/优惠信息

3. 最新动态

  • 会话显示系统不稳定,频繁重建(#21#22)。
  • 社区对 Kiro 幻觉与安全事件持续讨论(#23#24)。

4. 争议或不同意见

  • 是否为幻觉与真实漏洞存在分歧(#3#8#19#20)。
  • 能否执行敏感操作(curl meta)存在争议(#12#14)。

5. 行动建议

  • 隔离容器并审查镜像;优先使用 Classic 模式。
  • 禁止执行未经验证的 shell 命令;跟进 #23 明确责任人。