搜索
亚马逊 AI 编程工具遭黑客入侵
2025-07-29
亚马逊生成式AI编程助手Amazon Q近日遭遇黑客攻击，恶意代码通过GitHub仓库和Visual Studio Code扩展传播，影响了近百万用户。黑客通过伪装的拉取请求，试图植入删除用户文件和云资源的指令，暴露了亚马逊代码审查的漏洞。尽管这些恶意代码未被执行，但事件引发了业界对开源工作流安全管理的深刻反思。专家指出，问题在于权限控制与审查机制的缺失，而非开源模式本身。亚马逊已迅速发布修复版本，并建议用户及时更新。
