正在開啟 SecureFlowKiro 讀取惡意網頁後改寫全域 MCP 設定，讓外部指令在開發者電腦執行
案例摘要與來源

AIDEFEND SecureFlow / SecureFlow 案例索引

Intezer Research and Kodem Security aidefend-sf0055

Kiro 讀取惡意網頁後改寫全域 MCP 設定，讓外部指令在開發者電腦執行

  • 自主式 agent
  • 系統入侵與遠端程式碼執行
  • 模型規避與繞過

Intezer 與 Kodem 在受控測試中，把隱藏指示放入 Kiro 讀取的網頁。Kiro 的檔案寫入工具據此改寫 ~/.kiro/settings/mcp.json，並在設定重新載入後，以開發者的使用者權限啟動新增的 MCP 伺服器命令。研究以本機回呼確認程式碼執行，沒有證明真實受害者遭入侵或機密資料被竊取。

對應的威脅技術

  • AML.T0051.001 LLM Prompt Injection: Indirect
  • AML.T0081 Modify AI Agent Configuration
  • AML.T0053 AI Agent Tool Invocation
  • AML.T0025 Exfiltration via Cyber Means

來源

更新日期