ワシントンD.C.発 ― AmazonのAI生成コーディングアシスタント「Amazon Q」が、ハッカーによる不正アクセスを受けました。ハッカーはツールのGitHubリポジトリに悪意のあるコードを注入しました。このコードは、ユーザーのシステムとクラウドリソースを消去するようAIに指示していました。Amazonは、約100万回ダウンロードされた公開リリースに、このエクスプロイトを知らずに組み込んでいました。ハッカーは、管理者権限を容易に付与されていたと主張し、このインシデントを…

少し前、ZDNETの同僚であるDavidGewirtzは、いつかAIコーディングエージェントがオープンソースソフトウェアを破壊する可能性があると懸念していました。そしてついにその日が来ました。ハッカーがAmazonの「Q」AIコーディングエージェントに破壊的な消去コマンドを埋め込むことに成功しました。

この事件は開発者界に衝撃を与えました。詳細が明らかになるにつれ、テクノロジー業界とAmazonのユーザーベースの両方から批判、懸念、そして透明性を求める声が上がっています。

何…

対象範囲: AWS コンテンツタイプ: 重要（要注意） 公開日: 2025年7月23日 午後6時（太平洋夏時間） 更新日: 2025年7月25日 午後6時（太平洋夏時間）

説明

Amazon Q Developer for Visual Studio Code (VS Code) 拡張機能は、Amazon Q の AI を活用したコーディング支援機能を VS Code 統合開発環境 (IDE) に直接統合する開発ツールです。

AWS は、Amazon Q Developer …

Amazon Web Services（AWS）は先日、ソフトウェアサプライチェーンにおける潜在的な大惨事を未然に防ぎました。広く利用されているソースコードエディタ内でソフトウェア開発ワークフローを効率化するために使用されている、AI搭載の生成型アシスタントがアクセスするオープンソースリポジトリに悪意のあるコードが挿入されていたことを発見したのです。

AWSセキュリティチームは、このAIアシスタント（Amazon Q Developer for Visual Assistan…