AWS 发布了一份关于 Kiro Crew 的重要安全公告。Kiro Crew 是一款开源的个人 AI 代理。该公告指出了 CVE-2026-112380 授权漏洞。此问题具体影响 WhatsApp 频道和内部子代理运行控制端点。在某些配置下，授权 WhatsApp 群组的成员可以向另一会话的子代理发送指令，该子代理随后会在操作员的机器上执行这些指令。审计日志会错误地将这些操作归因于操作员而非发送者。Kiro Crew 的默认配置不受此漏洞影响，因为 WhatsApp 群组和直接消息策略的默认设置可防止未经授权的访问。此漏洞影响 Kiro Crew 从 0.4.0 版本至（不含）0.7.2 版本。建议用户查阅相关链接文章以获取完整和更新的信息。