Falha explorada via repositórios Git maliciosos evidencia riscos de segurança em assistentes de programação baseados em IA.
Uma falha de segurança no Amazon Q, assistente de inteligência artificial para desenvolvedores da Amazon, permitia que repositórios Git comprometidos executassem código arbitrário e roubassem credenciais de nuvem. A exploração da vulnerabilidade ocorria por meio de arquivos de configuração de projetos, que enganavam a ferramenta para que processasse comandos maliciosos durante a análise do código.
Segundo pesquisadores de segurança, o problema evidencia uma vulnerabilidade estrutural que afeta não apenas o Amazon Q, mas diversos assistentes de programação baseados em IA atualmente disponíveis no mercado. Essas ferramentas, ao automatizarem tarefas e interpretarem configurações de projetos, podem ser induzidas a executar ações prejudiciais se não contarem com mecanismos de isolamento e validação suficientes.
O ataque prático consistia em induzir o desenvolvedor a interagir com um repositório infectado. Uma vez acionado, o assistente de IA processava as instruções ocultas nas configurações, o que resultava na execução de scripts não autorizados. Os pesquisadores alertam que o impacto de uma exploração bem-sucedida inclui o roubo de chaves de acesso à infraestrutura de nuvem, abrindo caminho para violações de dados mais amplas.
A descoberta levanta debates sobre os limites de autonomia concedidos a agentes de IA em ambientes de desenvolvimento. Especialistas apontam que a capacidade dessas ferramentas de interpretar e executar comandos a partir de arquivos de configuração exige a adoção de práticas de segurança mais rigorosas, como o isolamento de permissões e a verificação ativa das fontes de código.
A Amazon foi notificada sobre a falha antes da divulgação pública. A empresa aplicou correções para mitigar o risco de execução de código indevido no Amazon Q, embora a comunidade de segurança ressalte que a vigilância contínua é necessária para evitar vetores de ataque semelhantes em outras plataformas de IA.
A falha era explorada via repositórios Git comprometidos. Arquivos de configuração de projetos enganavam o assistente de IA, fazendo com que processasse comandos maliciosos durante a análise do código, resultando na execução de scripts não autorizados e roubo de chaves de acesso à nuvem.
Sim, a Amazon foi notificada antes da divulgação pública e aplicou correções para mitigar o risco de execução de código indevido. No entanto, especialistas ressaltam que vigilância contínua é necessária para evitar vetores de ataque semelhantes.
Não. Pesquisadores alertam que o problema evidencia uma vulnerabilidade estrutural que afeta diversos assistentes de programação baseados em IA, que podem ser induzidos a executar ações prejudiciais se não contarem com isolamento e validação suficientes.