Amazon Q Developer VS Code 插件被曝可通过提示词注入执行任意代码
Amazon Q Developer: Remote Code Execution with Prompt Injection
AI 导读安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 插件（下载量超 100 万）存在间接提示词注入漏洞，可利用被归类为 readonly 的 find 命令的 -exec 参数绕过人工确认，在开发者主机上执行任意命令，甚至可诱导 Claude 4 下载远程指令并让 Sliver 恶意软件加入 C2 服务器。
来源：Johann Rehberger / Embrace The Red · embracethered.com
事件后续1
查看事件全部- Amazon Q Developer VS Code 插件被曝可通过提示词注入执行任意代码Johann Rehberger / Embrace The Red · 8 月 20 日