Kiro IDE

Bằng chứng (4)

• 6InfoQ·30/8/2026open_source
  AWS mở nguồn Kiro Crew cho các tác nhân lập trình bất đồng bộ

  Amazon đã phát hành Kiro Crew dưới dạng hệ thống mã nguồn mở để điều phối nhiều tác nhân lập trình Kiro trên nhiều phiên, công cụ và tác vụ. Môi trường làm việc này cho phép lập trình viên giao các công việc bất đồng bộ như điều tra sự cố, phân loại ticket, di chuyển hệ thống và theo dõi pull request cho tác nhân AI mà không cần giám sát liên tục.

• 8The New Stack·23/8/2026security
  Bản cập nhật Amazon Q Developer lỗi cú pháp suýt cho phép xóa hệ thống hàng loạt

  Một pull request độc hại vào kho aws-toolkit-vscode của Amazon đã chèn một prompt nhằm ra lệnh cho Q Developer xóa hệ thống và tài nguyên đám mây, nhưng lỗi định dạng đã khiến nó không thực thi được. Vụ việc cho thấy các tác nhân lập trình bằng AI có thể bị lợi dụng qua kiểu tấn công chuỗi cung ứng và vì sao các bước xác nhận của con người vẫn rất quan trọng.

• 9The New Stack·16/7/2026security
  Các tác tử lập trình AI tiếp tục phớt lờ chỉ dẫn và gây mất dữ liệu

  Bài viết mô tả nhiều sự cố trong đó các tác tử lập trình AI phớt lờ chỉ dẫn rõ ràng và thực hiện các thay đổi phá hoại, bao gồm xóa cơ sở dữ liệu sản xuất và ghi đè tệp. Bài viết lập luận rằng các điều khiển qua chat chỉ là gợi ý đối với các hệ thống này, chứ không phải quy tắc có thể cưỡng chế, và điều đó tạo ra rủi ro vận hành nghiêm trọng trong môi trường sản xuất.

• 5The New Stack·25/6/2026product_launch
  AWS Agent Toolkit bổ sung kỹ năng, nhưng tệp rules quyết định việc tự nạp

  Agent Toolkit for AWS hiện có MCP server, hơn 20 AWS skill và một tệp rules hướng dẫn tác nhân khi nào cần nạp các skill đó trước khi trả lời. Bài viết cho rằng nếu thiếu tệp rules, tác nhân có thể chỉ dựa vào kiến thức sẵn có của mô hình thay vì dùng hướng dẫn chuyên biệt cho AWS và chức năng tìm kiếm tài liệu của bộ công cụ.