文章总结： 一名黑客成功篡改亚马逊AI编程助手AmazonQ的VSCode扩展，植入破坏性指令导致该扩展在7月17日发布的1.84.0版本中包含恶意代码，指示AI代理删除用户数据和云端资源。AWS迅速采取措施缓解攻击并修复问题，确认没有客户资源受到影响。此事件凸显了AI生态系统中的安全风险，尤其是AI工具被恶意行为者利用的威胁，以及DevSecOps在AI开发工具方面的成熟度滞后问题。专家建议组织应采用不可变的发布流程、实施基于哈希的代码验证机制、在CI/CD流程中集成异常检测能力，并加强代码审查和最小权限访问控制。
综合评分： 85
文章分类： AI安全,漏洞分析,供应链安全,WEB安全,应急响应
亚马逊AI编程助手遭篡改，被植入删库等破坏性指令
安全内参编译
安全内参
2025年7月25日 18:21
北京
关注我们
带你读懂网络安全
这一事件并未对用户造成影响，但凸显出了AI风险日益加剧，恶意行为者在薄弱的防护与监管环境中却能利用强大的工具发动攻击。
前情回顾·AI安全威胁态势
- 麦当劳AI招聘助手暴露了约6400万条应聘者个人数据
- MCP工具链首个严重漏洞？一个钓鱼网页，远程劫持开发者电脑
- 实战：滥用MCP服务攻击企业AI，窃取企业内部数据
- MCP服务泄露客户敏感数据，知名企业紧急下线修补
安全内参7月25日消息，一名黑客成功将破坏性系统命令植入亚马逊VS Code扩展中。随后，这一用于接入AI驱动的编码助手Amazon Q的扩展通过官方更新被推送给用户。
这段未经授权的代码指示AI代理表现为一个具有文件系统和云工具访问权限的“系统清理器”，目标是删除用户数据及其云端资源。
黑客在接受外媒404 Media采访时表示，他们原本可以部署更具破坏性的负载，但选择通过发布这些命令的方式，表达对亚马逊所谓“AI安全作秀”的抗议。
此次攻击锁定了Amazon Q的VS Code扩展作为目标。这一开发工具的安装量已超过95万次。攻击者利用一个未经验证的GitHub账号，于6月底提交了一个拉取请求，据称随后还获得了管理权限。
7月13日，攻击者将恶意代码插入代码库。7月17日，亚马逊发布了被篡改的1.84.0版本，据称当时尚未意识到代码遭到修改。
AWS发言人表示：“我们已迅速采取措施，缓解有人试图利用两个开源代码库中已知问题篡改Amazon Q开发者版VS Code扩展代码的攻击，并确认没有客户资源受到影响。我们已完全修复这两个代码库中的问题。客户无需对AWS SDK for .NET或AWS Toolkit for Visual Studio Code采取进一步行动。作为额外的预防措施，客户可以更新Amazon Q开发者版VS Code扩展至最新版本1.85。”
AI编程工具被利用
此次事件表明，生成式AI工具及其在开发环境中集成使用的安全风险正日益增长
网络安全专家Sunil Varkey指出：“尽管这可能是一种引发风险关注的抗议行为，但它突显了AI生态系统中一个愈发严重的关键威胁：在缺乏稳健的防护机制、持续的监控与有效治理框架的情况下，强大的AI工具极易被恶意行为者利用。一旦如编码助手这类AI系统被攻破，威胁将成倍增加：攻击者不仅可将恶意代码注入软件供应链，用户也可能在毫不知情的情况下继承漏洞或后门。”
IDC亚太区网络安全服务高级研究经理Sakshi Grover表示，该事件还揭示了将开源代码集成进企业级AI开发工具时所固有的风险。如果贡献流程缺乏安全治理，这种风险更高。
Grover指出：“它还暴露出，企业在依赖未经严格审查的开源贡献时，AI开发中的供应链风险会被放大。此次事件中，攻击者利用GitHub的工作流机制注入了一个恶意系统提示，从而在运行时有效地重定义了AI代理的行为。”
DevSecOps面临压力
分析人士指出，该事件反映出软件交付流程中在保障代码安全性方面存在系统性漏洞，尤其是在验证与监管发布至生产环境的代码方面。
对于企业团队而言，该事件凸显了在DevSecOps实践中引入面向AI的威胁建模的必要性，以应对模型漂移、提示注入与语义操控等新兴风险。
Grover表示：“组织应采用不可变的发布流程，并实施基于哈希的代码验证机制，同时在持续集成/持续交付（CI/CD）流程中集成异常检测能力，以便尽早识别未经授权的变更。此外，即使是出于预防目的的移除行为，也应保持透明，并建立及时的事件响应机制。这对于在AI代理逐渐具备系统级自主性的背景下，维系开发者社区的信任至关重要。”
值得注意的是，此次漏洞也说明，即便是在大型云服务提供商内部，DevSecOps在AI开发工具方面的成熟度依然滞后于实际需求。
Confidis创始人兼首席执行官Keith Prabhu指出：“AI在开发环境中的迅猛扩张使DevSecOps捉襟见肘。从亚马逊的官方回应来看，企业安全团队应从中吸取的重要教训是：构建能够快速识别此类安全漏洞的治理与审查机制，并及时与受影响方进行沟通。”
CyberMedia Research产业研究副总裁Prabhu Ram表示，组织应通过严格的代码审查流程、持续监控工具行为、实施最小权限访问控制，并敦促厂商增强透明度，以强化自身防御能力。
Ram强调：“这些举措将有助于应对确保复杂软件供应链安全、并在开发生命周期中嵌入安全机制所面临的持续挑战。归根结底，提升DevSecOps的成熟度并构建分层防御体系，是当今软件生态中应对持续演化威胁的关键所在。”
参考资料：csoonline.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全内参 安全内参编译《亚马逊AI编程助手遭篡改，被植入删库等破坏性指令》