記事の概要
最近、AmazonのAIコーディングエージェント「Amazon Q」がハッカーによって破壊的なコマンドを挿入される事件が発生し、開発者コミュニティに衝撃を与えました。
このハッカーは、Amazon QのGitHubリポジトリーにプルリクエストを提出し、AIエージェントにファイルシステムを消去する指示を与えました。
もしこれが実行されていたら、ローカルファイルやAWSクラウドインフラが消失する恐れがありました。
Amazonはこの問題を迅速に対処したと述べていますが、透明性の欠如が批判されています。
特に、悪用されたバージョンがMarketplaceから削除された際、適切な情報開示が行われなかったため、問題の隠蔽を試みたとの非難が上がっています。
開発者たちは情報開示とコミュニティへの関与が信頼再構築に不可欠だと主張しています。
記事のポイント
詳しい記事の内容はこちらから(引用元)
ZDNET Japan
あるハッカーが、AmazonのAIコーディングエージェント「Amazon Q」に破壊的なワイプコマンドを潜り込ませること…
https://japan.zdnet.com/article/35235924/