Haker przełamuje zabezpieczenia Amazona. Milion użytkowników zagrożonych
Amazon padł ofiarą poważnego cyberataku – haker zdołał przeniknąć do popularnego narzędzia AI (Amazon Q), narażając niemal milion użytkowników na utratę danych. Jak doszło do tej kompromitacji?
Atak rozpoczął się od prostego “pull requestu”, który haker o pseudonimie “lkmanka58” przesłał do repozytorium GitHub Amazona. Złośliwy kod miał na celu wyczyszczenie systemów użytkowników do stanu fabrycznego oraz usunięcie zasobów w chmurze.
Amazon nieświadomie opublikował zainfekowaną wersję 1.84.0 w marketplace Visual Studio Code, gdzie narzędzie Amazon Q zainstalowano niemal milion osób. Luka pozostała niezauważona przez kilka dni.
Dopiero po wykryciu podejrzanej aktywności 23 lipca firma wydała poprawioną wersję 1.85.0 i usunęła zainfekowaną. Amazon zapewnia, że szkodliwy kod nie został wykonany, ale eksperci mają wątpliwości.
Incydent ujawnił poważne braki w procesie weryfikacji kodu oraz zagrożenia, jakie niesie masowe wdrażanie AI w narzędziach programistycznych. Podobne luki mogą występować także w innych popularnych asystentach kodowania.
Sprawa wywołała falę krytyki wobec Amazona i wznowiła debatę o konieczności lepszych zabezpieczeń w rozwoju narzędzi AI. Eksperci ostrzegają, że to może być dopiero początek nowych cyberzagrożeń w branży IT i nie tylko.
