AWS于2025年7月17日在v1.85版本中静默修复该漏洞，将find标记为mutate命令从而触发人工确认
热点事件历史事件
AWS于2025年7月17日在v1.85版本中静默修复该漏洞，将find标记为mutate命令从而触发人工确认
1 篇报道1 个报道来源2025-08-20更新
先了解这件事
报道摘要
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 插件（下载量超 100 万）存在间接提示词注入漏洞，可利用被归类为 readonly 的 find 命令的 -exec 参数绕过人工确认，在开发者主机上执行任意命令，甚至可诱导 Claude 4 下载远程指令并让 Sliver 恶意软件加入 C2 服务器。
摘自 Johann Rehberger / Embrace The Red
最新进展2025年8月20日 05:20
Amazon Q Developer VS Code 插件被曝可通过提示词注入执行任意代码报道时间线
沿着报道，了解事件的不同侧面。
2025年8月20日
- Johann Rehberger / Embrace The Red精选Amazon Q Developer VS Code 插件被曝可通过提示词注入执行任意代码
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 插件（下载量超 100 万）存在间接提示词注入漏洞，可利用被归类为 readonly 的 find 命令的 -exec 参数绕过人工确认，在开发者主机上执行任意命令，甚至可诱导 Claude 4 下载远程指令并让 Sliver 恶意软件加入 C2 服务器。