Досье amazon-q-wiper-promptЦепочка поставок ИИСША
Хакер внедрил промпт для уничтожения данных в расширение Amazon Q Developer для VS Code
Вредоносный pull request протащил в подписанный релиз расширения Q промпт, предписывающий AI-агенту стереть локальные файлы и ресурсы AWS; ошибка форматирования не дала ему выполниться.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 23 июл. 2025
- Локация
- США
- Цель
- Расширение Amazon Q Developer
- Критичность
- Высокая
- Инициатор
- Неизвестный хакер под GitHub-псевдонимом lkmanka58
- Тип субъекта
- Хактивист
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Вредоносный pull request протащил в подписанный релиз расширения Q промпт, предписывающий AI-агенту стереть локальные файлы и ресурсы AWS; ошибка форматирования не дала ему выполниться.
Последствия: Вредоносный промпт распространён в расширении с более чем 950 000 установок; по словам Amazon, промпт был некорректно сформирован и ресурсы клиентов не пострадали
Кто стоит за инцидентом
Субъект: Неизвестный хакер под GitHub-псевдонимом lkmanka58
Атрибуция: Заявлено самим хакером в интервью 404 Media (по его словам, цель — разоблачить «театр безопасности ИИ»); Amazon публично личность не атрибутировала
Мотив: Демонстрация слабых мер контроля цепочки поставок ИИ; злоумышленник заявил об отсутствии намерения причинить реальный ущерб
Как это произошло
Вектор атаки: Коммит в open-source-репозиторий aws-toolkit-vscode на GitHub с внедрением деструктивного промпта на естественном языке, вошедшего в подписанный релиз 1.84.0
Первопричина: Недостаточный контроль доступа и ревью кода в публичном репозитории позволили неизвестному аккаунту внедрить промпт-нагрузку, которая затем была упакована и подписана без обнаружения
Хронология
- Аккаунт lkmanka58 коммитит вредоносный промпт в GitHub-репозиторий Amazon
- Версия 1.84.0 Amazon Q Developer для VS Code выходит с промптом-вайпером
- 404 Media сообщает о компрометации; Amazon признаёт её и отзывает релиз
- Amazon выпускает чистую версию 1.85.0 и отзывает скомпрометированные учётные данные
Реагирование
Amazon удалила 1.84.0, отозвала и заменила учётные данные, опубликовала 1.85.0 и заявила, что пресекла попытку эксплуатации известной проблемы в двух open-source-репозиториях
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- TechRepublic techrepublic.com
- CyberInsider cyberinsider.com
Цитировать это досье
Хакер внедрил промпт для уничтожения данных в расширение Amazon Q Developer для VS Code. AI Threat Watch, досье amazon-q-wiper-prompt, 23 июл. 2025. https://aithreat.io/ru/cases/amazon-q-wiper-prompt/
Постоянная ссылка: https://aithreat.io/ru/cases/amazon-q-wiper-prompt/