研究者披露并演示Amazon Q Developer VS Code扩展存在间接提示注入漏洞，可绕过人工确认在主机上运行任意命令，实现远程指令下载与Sliver恶意软件加入C2，该漏洞已于2025年7月4日报告AWS

先了解这件事

安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 插件（下载量超 100 万）存在间接提示词注入漏洞，可利用被归类为 readonly 的 find 命令的 -exec 参数绕过人工确认，在开发者主机上执行任意命令，甚至可诱导 Claude 4 下载远程指令并让 Sliver 恶意软件加入 C2 服务器。