GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。

Kiro 0.9では、サブエージェントごとに独自の担当分野を持たせることができる「カスタムサブエージェント」機能、エンタープライズ向けにKiroの拡張機能を管理できる、拡張機能レジストリガバナンス機能、「Agent Skills」機能への対応などが行われています。