把 AI 助理接進通訊軟體，隨手傳個訊息就能交辦工作，確實方便。但當訊息可以驅動電腦上的任務，系統也得知道，傳話的人到底有沒有權限。AWS 於美國太平洋時間 10 月 20 日公開的 Kiro Crew 漏洞，正好點出了這個問題。
Kiro Crew 能透過聊天管道接收工作，並交由子代理執行。這次漏洞出在軟體的授權檢查：在特定 WhatsApp 設定下，群組成員可以向其他工作階段中執行的子代理下達指令。相關操作仍沿用目標工作階段的核准政策，稽核紀錄卻會記在執行 Kiro Crew 的使用者名下，而不是真正的發訊者。公告指出的是 Kiro Crew 的授權漏洞，不能據此認定整個 Kiro IDE 或底層模型都有同樣問題。
漏洞編號為 CVE-2026-112380，影響 0.4.0 以上、低於 0.7.2 的版本，且須啟用 WhatsApp 管道並採用非預設設定，例如將群組加入允許清單，或將私訊政策設為 open。維持預設空白群組清單、私訊政策為 self 的使用者，不受這次問題影響。
公告發布前就已有修補版本。0.7.2 於 9 月 29 日發布，相關修正加強了群組發訊者的存取管制，也補上控制子代理任務時所需的身分與歸屬檢查。使用相關功能的人應更新至已修補版本；若暫時無法升級，可先關閉 WhatsApp 管道，或清空群組清單並維持私訊政策為 self。
從這次事件來看，AI 助理越方便，權限設計越不能含糊。願意讓助理參與群組對話，不等於願意讓每位成員使用自己的電腦；把工作交給另一個代理，也不該讓請求者的身分失去約束力。這些細節不如模型能力醒目，卻直接關係到使用者能否放心把事情交出去。
資料核對日期：2026-10-21