aws-toolkit-vscode
AssessCông cụ
Bộ tiện ích mở rộng Visual Studio Code của Amazon phục vụ quy trình phát triển trên AWS.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8The New Stack·23/8/2026securityBản cập nhật Amazon Q Developer lỗi cú pháp suýt cho phép xóa hệ thống hàng loạt
Một pull request độc hại vào kho aws-toolkit-vscode của Amazon đã chèn một prompt nhằm ra lệnh cho Q Developer xóa hệ thống và tài nguyên đám mây, nhưng lỗi định dạng đã khiến nó không thực thi được. Vụ việc cho thấy các tác nhân lập trình bằng AI có thể bị lợi dụng qua kiểu tấn công chuỗi cung ứng và vì sao các bước xác nhận của con người vẫn rất quan trọng.