Un hacker introduce un prompt de borrado de datos en la extensión Amazon Q Developer para VS Code

Quién lo provocó

Actor: Hacker desconocido con el alias de GitHub lkmanka58

Atribución: Reivindicado por el propio autor en una entrevista con 404 Media (afirmó que su objetivo era exponer el 'teatro de seguridad de la IA'); identidad no atribuida públicamente por Amazon

Motivo: Demostrar la debilidad de los controles de la cadena de suministro de IA; el atacante afirmó no tener intención de causar daños reales

Cómo ocurrió

Vector de ataque: Commit en el repositorio público de GitHub aws-toolkit-vscode que insertaba un prompt destructivo en lenguaje natural, distribuido en la versión firmada 1.84.0

Causa raíz: Controles de acceso y revisión de código inadecuados en el repositorio público permitieron que una cuenta desconocida introdujera un prompt malicioso que luego fue empaquetado y firmado sin ser detectado

Cronología

1. 13 jul 2025La cuenta lkmanka58 hace commit del prompt malicioso en el repositorio de GitHub de Amazon
2. 17 jul 2025La versión 1.84.0 de Amazon Q Developer para VS Code se distribuye con el prompt de borrado
3. 23 jul 2025404 Media informa del compromiso; Amazon lo reconoce y retira la versión
4. 24 jul 2025Amazon publica la versión limpia 1.85.0 y revoca las credenciales comprometidas

Respuesta

Amazon retiró la 1.84.0, revocó y reemplazó credenciales, publicó la 1.85.0 y dijo haber mitigado un intento de explotar un problema conocido en dos repositorios de código abierto

Estado actual: Resuelto