近期，亞馬遜的生成式人工智能編程助手 Amazon Q 遭遇了一次重大的安全事件，黑客成功入侵了其通過 Visual Studio Code 擴展程序廣泛使用的系統。這一事件暴露了在軟件開發過程中，將人工智能工具集成時存在的嚴重安全缺陷，開發者社區對此應引起深刻反思。

圖源備注：圖片由AI生成，圖片授權服務商Midjourney

據了解，攻擊者通過一個看似正常的拉取請求，將未經授權的代碼注入到了 Amazon Q 的開源 GitHub 存儲庫中。這段惡意代碼中包含了指令，如果被成功觸發，可能會導致用戶文件被刪除，以及清空與 Amazon Web Services 帳戶相關的云資源。此次攻擊是在7月17日發布的 Amazon Q 擴展程序1.84.0版本中被發現，該版本已向近百萬用戶公開發布。

亞馬遜在首次入侵時并未立即發現問題，后續才將受影響版本下架。然而，該公司并未對此事件發布公開聲明，這一決定引起了許多安全專家和開發者的質疑，大家對透明度問題表示擔憂。對此，Duckbill Group 的首席云計算經濟學家 Corey Quinn 在社交平臺上批評稱，這種做法并不算是 “快速反應”，而是讓陌生人制定了公司的發展路線圖。

更為離譜的是，造成此次入侵的黑客公開嘲笑亞馬遜的安全措施，稱其 “安全劇場”，暗示現有的防御機制只是表面功夫，并無實質效果。技術專家 Steven Vaughan-Nichols 指出，這一事件更像是對亞馬遜如何管理其開源工作流程的反思，開放代碼庫本身并不能保證安全，關鍵在于如何處理訪問控制和代碼審查。

黑客表示，植入的代碼其實是故意設計為無害，以發出警告促使亞馬遜承認其漏洞并改進安全措施。亞馬遜的安全團隊經過調查后認為，由于技術錯誤，該惡意代碼未能按照預期執行。該公司隨后撤回了被盜用的憑證，刪除了惡意代碼，并發布了全新、干凈的擴展程序版本。亞馬遜在聲明中強調安全是首要任務，并確認沒有客戶資源受到影響，建議用戶及時更新至1.85.0或更高版本。

此事件警示大家，在將人工智能代理納入開發工作流程時，必須重視代碼審查和存儲庫管理，以降低潛在風險。

劃重點: