عامل کدنویسی هوش مصنوعی آمازون هک شد و دستورات پاک کردن داده تزریق شد

یک هکر کد مخرب برای پاک کردن داده‌ها را در نسخه‌ای از دستیار هوش مصنوعی آمازون به نام Q Developer Extension برای Visual Studio Code کاشت. این افزونه رایگان که از هوش مصنوعی تولیدی (generative AI) برای کمک به توسعه‌دهندگان در کدنویسی، رفع اشکال و ایجاد مستندات استفاده می‌کند، در بازار Visual Studio Code نزدیک به یک میلیون نصب دارد. هکری با نام مستعار ‘lkmanka58’ در تاریخ ۱۳ ژوئیه کد غیرمجاز را به مخزن گیت‌هاب آمازون Q اضافه کرد که حاوی دستوراتی برای پاک کردن سیستم و حذف منابع فایل‌سیستم و ابری بود.

آمازون کاملاً از این نفوذ بی‌اطلاع بود و نسخه آلوده ۱.۸۴.۰ را در تاریخ ۱۷ ژوئیه در بازار منتشر کرد. پس از گزارش محققان امنیتی در ۲۳ ژوئیه، شرکت تحقیقات خود را آغاز کرد و روز بعد نسخه پاک ۱.۸۵.۰ را منتشر کرد. AWS اطمینان داد که کد مخرب به دلیل قالب‌بندی نادرست اجرا نشده و هیچ خطری برای کاربران وجود نداشته است، اما برخی گزارش‌ها حاکی از اجرای کد مخرب بدون ایجاد آسیب است. کاربران نسخه ۱.۸۴.۰ که از تمام کانال‌های توزیع حذف شده، باید هرچه سریع‌تر به نسخه ۱.۸۵.۰ به‌روزرسانی کنند.