AWS披露Kiro Crew漏洞：WhatsApp群成员可操控他人会话子agent执行命令
AI 导读
AWS 披露开源个人 AI 智能体 Kiro Crew 的授权漏洞 CVE-2026-112380，受影响版本为 0.4.0 及之后、0.7.2 之前的版本，已在 0.7.2 修复。该智能体可从 Web 面板、CLI 或 WhatsApp 等消息渠道接入，并在操作者机器上运行工具；在 WhatsApp 群被加入允许列表、或私信策略设为开放的配置下，群成员可向另一会话的子agent发送指令，子agent按该会话的审批策略在操作者机器上执行，审计记录被归到操作者而非实际发送者。AWS 称默认配置不受影响，whatsapp.groups 默认为空、whatsapp.dm_policy 默认为 self，未列入的群在分发前即被丢弃。缓解办法是清空 whatsapp.groups、保持 dm_policy 为 self，或在升级前停用 WhatsApp 通道。
推荐理由
公告说明默认配置不受影响，并给出无需升级即可堵住入口的配置调整方式，部署该智能体的团队可据此自查暴露面。