本月初,黑客成功入侵亚马逊的生成式AI编程助手Amazon Q,该助手通过Visual Studio Code扩展程序得到广泛应用。此次事件并非技术失误,而是揭示了AI工具集成到软件开发流程中的重大漏洞。这对开发者社区构成警示,亚马逊必须高度重视。