事件经过
AWS 于 6 月 18 日发布了一篇详细的安全博客文章，演示了 Kiro CLI——AWS 的 AI 驱动编码和运维助手——应用于结构化安全调查工作流。演练涵盖 GuardDuty 发现分类、EC2 资源评估、CloudTrail 日志关联和修复脚本生成，所有这些都通过自然语言提示进行，在每个 AWS CLI 执行前具有人工批准门控。Kiro CLI 提议命令、解释其目的、等待确认，并自动将发现记录到符合合规性的 markdown 审计跟踪中。该文章遵循 AWS 安全事件响应指南的五阶段框架。
影响分析
降低了 SOC 分析师的 AWS 安全专业知识要求——复杂的多服务调查工作流（GuardDuty + CloudTrail + EC2）变成引导式、可审计的自然语言对话。人工干预批准模型解决了不熟悉 AWS CLI 语法的分析师的信任差距，自动生成的审计跟踪直接解决了合规文档开销。
适用范围
AWS 安全运维团队，特别是具有不同 AWS 深度的分析师的团队；适用于在 AWS 原生工具上构建 IR 运行手册的组织。