Dossier amazon-q-wiper-promptChaîne d’approvisionnement IAÉtats-Unis
Un pirate glisse un prompt d'effacement de données dans l'extension VS Code Amazon Q Developer
Une pull request malveillante a introduit, dans une version signée de l'extension Q, un prompt ordonnant à l'agent IA d'effacer fichiers locaux et ressources AWS ; une erreur de formatage l'a empêché de s'exécuter.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 23 juil. 2025
- Lieu
- États-Unis
- Cible
- Extension Amazon Q Developer
- Gravité
- Élevée
- Déclenché par
- Pirate inconnu utilisant l'alias GitHub lkmanka58
- Type d’acteur
- Hacktiviste
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Une pull request malveillante a introduit, dans une version signée de l'extension Q, un prompt ordonnant à l'agent IA d'effacer fichiers locaux et ressources AWS ; une erreur de formatage l'a empêché de s'exécuter.
Impact: Prompt malveillant distribué dans une extension comptant plus de 950 000 installations ; Amazon a indiqué que le prompt était mal formé et qu'aucune ressource client n'a été affectée
Qui l’a déclenché
Acteur: Pirate inconnu utilisant l'alias GitHub lkmanka58
Attribution: Revendiqué dans une interview à 404 Media (l'objectif déclaré était d'exposer le « théâtre de sécurité de l'IA ») ; identité non attribuée publiquement par Amazon
Mobile: Démontrer la faiblesse des contrôles de la chaîne d'approvisionnement IA ; l'attaquant affirme n'avoir eu aucune intention de causer de réels dégâts
Comment c’est arrivé
Vecteur d’attaque: Commit dans le dépôt GitHub open source aws-toolkit-vscode insérant un prompt destructeur en langage naturel, livré dans la version signée 1.84.0
Cause racine: Des contrôles d'accès et une revue de code insuffisants sur le dépôt public ont permis à un compte inconnu d'introduire une charge utile sous forme de prompt, ensuite empaquetée et signée sans détection
Chronologie
- Le compte lkmanka58 commite le prompt malveillant dans le dépôt GitHub d'Amazon
- La version 1.84.0 d'Amazon Q Developer pour VS Code est publiée avec le prompt d'effacement
- 404 Media révèle la compromission ; Amazon la reconnaît et retire la version
- Amazon publie la version saine 1.85.0 et révoque les identifiants compromis
Réponse
Amazon a retiré la 1.84.0, révoqué et remplacé des identifiants, publié la 1.85.0 et déclaré avoir contré une tentative d'exploitation d'un problème connu dans deux dépôts open source
Statut actuel: Résolu
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- TechRepublic techrepublic.com
- CyberInsider cyberinsider.com
Citer ce dossier
Un pirate glisse un prompt d'effacement de données dans l'extension VS Code Amazon Q Developer. AI Threat Watch, dossier amazon-q-wiper-prompt, 23 juil. 2025. https://aithreat.io/fr/cases/amazon-q-wiper-prompt/
Lien permanent: https://aithreat.io/fr/cases/amazon-q-wiper-prompt/