石頭智能洗地機A10 Plus體驗：雙向自清潔治好了我的懶癌
一、前言和介紹專為家庭請假懶人而生的石頭科技在近日又帶來了自己的全新旗艦新品，石頭智能洗地機A10 Plus。從這個產品名上就不難看出，這次石頭推出的并不是常見的掃地機器
近期，一起針對亞馬遜生成式AI編程助手Amazon Q的安全事件引起了廣泛關注。據外媒報道，一名黑客成功侵入了該工具的開源GitHub倉庫，這一工具廣泛通過Visual Studio Code擴展被應用。
黑客通過提交一份看似無害的拉取請求，在Amazon Q的代碼中植入了惡意指令。這些指令如果被觸發，將會導致用戶文件的刪除以及與亞馬遜網絡服務賬戶相關的云資源被清除。這一攻擊手段相當隱蔽，因為攻擊者利用了開源社區的協作機制來實施破壞。
含有惡意代碼的版本，即Amazon Q擴展的1.84.0版本，在7月17日向近百萬用戶公開分發。然而，亞馬遜最初并未察覺到這一安全問題，直到后來才將受攻擊的版本撤回。這一事件暴露出亞馬遜在代碼審核和發布流程中的漏洞。
黑客在接受采訪時，對亞馬遜的安全措施表示了諷刺，稱其為“安全表演”，意指這些措施看似嚴密，實則形同虛設。他指出，自己的行為是為了揭示亞馬遜在安全防護上的不足，并促使公司加強安全措施。
安全專家Steven Vaughan-Nichols對此事進行了評論，他認為這并非是對開源模式的批評，而是反映了亞馬遜在管理開源工作流方面的不足。他強調，開放代碼庫并不意味著安全無憂，關鍵在于如何管理訪問權限、進行代碼審查和驗證。在這起事件中，亞馬遜的驗證流程顯然存在漏洞，未能及時識別出未經授權的拉取請求。
值得注意的是，黑客透露，他故意將惡意代碼設置為無效狀態，僅作為警告而非真實的威脅。他的目標是促使亞馬遜公開承認漏洞并加強安全防護，而不是對用戶或基礎設施造成實質性損害。這一行為表明，黑客并非出于惡意破壞的目的，而是希望通過這一事件推動亞馬遜改進其安全措施。
亞馬遜的安全團隊在事后迅速展開調查，并確認由于技術問題，惡意代碼并未被執行。公司隨后撤銷了受攻擊的憑證，移除了惡意代碼，并發布了一個新的安全版本擴展。亞馬遜在聲明中重申，安全是其首要任務，并確認沒有客戶資源受到影響。同時，公司建議用戶盡快更新到1.85.0版本或更高版本，以確保安全。
本文鏈接：http://m.www897cc.com/showinfo-21-174328-0.html亞馬遜AI助手Amazon Q遭黑客入侵，近百萬用戶數據險遭刪除
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號