亚马逊的AI编程助手使近100万用户面临被删库的风险
本月早些时候，一名黑客入侵了亚马逊的生成式人工智能编程助手 Amazon Q，该助手通过其 Visual Studio Code 扩展程序被广泛使用。此次入侵并非技术失误，而是暴露了人工智能工具集成到软件开发流程中的关键缺陷。对于开发者社区来说，这是一个需要反思的时刻，亚马逊绝不能忽视。攻击者能够将未经授权的代码注入助手的开源 GitHub 存储库。该代码包含指令，如果成功触发，可能会删除用户文件
微信小程序
微信扫一扫体验
投稿
微信公众账号
微信扫一扫加关注
顶部