Kiro Crew、オープンソースのパーソナルAIエージェントに関する重要なAWSセキュリティ情報が発行されました。この情報は、認証の脆弱性であるCVE-2026-112380を強調しています。この問題は、特にWhatsAppチャネルと内部サブエージェントの実行制御エンドポイントに影響します。特定の構成では、承認されたWhatsAppグループのメンバーが、別のセッションのサブエージェントに指示を送信できます。このサブエージェントは、オペレーターのマシン上で指示を実行します。監査証跡は、送信者ではなくオペレーターにこれらのアクションを誤って帰属させます。Kiro Crewのデフォルト構成はこの脆弱性の影響を受けません。これは、WhatsAppグループとダイレクトメッセージポリシーのデフォルト設定が不正アクセスを防ぐためです。この脆弱性は、Kiro Crewのバージョン0.4.0から0.7.2未満に影響します。完全かつ最新の情報については、リンクされた記事を参照することをお勧めします。