I Kiro Powers sono bundle di strumenti su richiesta in Amazon Kiro che estendono le capacità dell'assistente tramite permessi e flussi di lavoro definiti. Invece di essere una singola funzionalità fissa, un Power può raggruppare azioni come la lettura di file, l'invocazione di utility o l'interazione con risorse esterne, soggette all'approvazione dell'utente e all'ambito dello strumento.
Nel campo della sicurezza informatica, questo è importante perché ogni capacità aggiunta amplia il perimetro di fiducia. Se un testo malevolo in un workspace può influenzare l'agente, un Power può essere usato per leggere dati locali sensibili, modificare file o attivare richieste in uscita che l'utente non intendeva. Questo rende i Kiro Powers rilevanti per gli attacchi di prompt injection, in cui contenuti controllati dall'attaccante cercano di indirizzare il modello verso azioni non sicure. I difensori riducono il rischio limitando i permessi, rivedendo i bundle installati, separando i segreti dal contenuto del workspace e richiedendo l'approvazione umana per le operazioni sensibili.