Brew #48: Opłata reprograficzna w Polsce. 200 mln dla Lovable. Stack Overflow Survey 2025. IPO Figmy

No ale porozmawiajmy o tym Amazon Hacked. Jakbym był dziennikarzem, to bym zrobił taki nagłówek. Amazon zhakowany. O, Sebastian. Zawsze takiego to pozwalają, więc uważaj, co ty mówisz. Nie mam prawnika nada. To jest historia dotycząca Amazon Q, czyli tego narzędzia amazonowego. No nie do vibe codingu, tylko nazwijmy to takiego code assistanta. To jest taki suit narzędzi, można powiedzieć. Co się wydarzyło? Okazało się, że to może tak przejdę chronologicznie, same fakty, a potem pokomentujemy. Więc tak, 13 lipca jakiś hakista, haker, niedobry, zły człowiek wrzucił poprzez najzwyklejszy w świecie pull request kawałek malicious code nie do samego Amazon Q, ale do Amazon Q Developer Extension dla Visual Studio Code.

Czyli do tego tam plugina, za pomocą którego da się z Q korzystać bezpośrednio w kodzie. Ta wersja zawierała prompt. To po prostu został wstrzyknięty prompt. Ten prompt miał instrukcję typu usuń wszystkie dane użytkownika, usuń zasoby chmurowe tego użytkownika, wywalę strzybakety i tak dalej, i tak dalej. I w ogóle tak wytrzymałeś system też lokalny, żeby nie było za fajnie zatrzymać instancje AC2, do których masz dostęp. Cztery dni później Amazon włączył to, tego pull requesta, do swojego oficjalnego release'u. Czyli to poszło normalnie na tamten VS Code Marketplace jako wersja 1.84 i było dostępne dla wszystkich do ściągnięcia.

Jacyś security researcherzy znaleźli to sześć dni później, czyli 23 lipca, poinformowali Amazon. Amazon zareagował od razu, bardzo szybko, także tu nie było żadnych uwag odnośnie tego, dlatego że Amazon po pierwsze zablokował tę wersję, wycofał ją, wycofał w ogóle ten dostęp tego compromised credentials, wyczyścił repozytorium, wypuścił natychmiast nową wersję 1.85, która już była czysta i wypuścił komunikację, żeby jak najszybciej się do tej wersji aktualizować. Co więcej, zrobili teraz takie śledztwo, w ramach którego wypuścili informację, że żadne zasoby klientów w chmurze nie zostały dotknięte tym atakiem.

I jeżeli to narzędzie jest na przykład open source'owe albo są jakieś sposoby na wstrzyknięcie tamtego malicious kodu, to na ile to jest bezpieczne i czy jesteśmy w stanie się przed tym chronić lepiej niż na przykład chronił się Amazon w przypadku tego developer extension do Q. Nie wiem, czy wczytywaliście się coś więcej, czy macie jakieś komentarze na ten temat. Ja komentarzy dam kilka. Shoot. Pierwsze, nie wiem dlaczego nazywałeś tego człowieka złą osobą. Jest kilka potencjalnych wyjaśnień, dlaczego to mogło być działanie. Musiał zarobić pieniądze. Może jest aktywistą antychmurowym. I chciał pokazać, że to niebezpieczne. Nie oskarżaj DHH tak bezpośrednio. On się wcale tam przy tym nie kręcił. Zobaczymy.

Kamerami się przesuwa. Drugie... Też na jego miejscu bym mówił, że to specjalnie, że napisałem źle ten prompt. No bo przecież mogłem wybrać taką drogę, że w ogóle napisać do Amazona, że mają buga. Ale wtedy by może jeszcze mi zapłacili i ogłosili jakiś tam CSS czy coś. Ale nie, napisałem zły prompt, bo chciałem pochrzeszkować z kolegami. Teraz pewnie ta dobra osoba uprze się na mnie i mi zhakuje komputer. A trzecie, to dlatego, że to popiera moją, i teraz będzie trochę bardziej poważnie, że to popiera coś, co kiedyś powiedziałem na jakiejś prezentacji, że nie ma sensu w ogóle hakować jakichś tam właśnie serwerów, Amazona, cokolwiek.

Amazon chyba tego nie robił. Microsoft próbował to adresować ze swoim Azure stackiem i też z dostarczaniem. On miał vendorów hardware'owych, którzy dostarczali ten hardware itd. To nie było za jakoś mocno popularne, ale też wiesz. Amazon też ma takie usługi, wiesz, też są takie. Ale to jest coś innego, bo to było tak jakby przedłużenie, nie? Czyli tu masz, używasz ten, ale ja uważam, że to może mieć sens. To jest taki kawałek rynku, który istnieje cały czas. Łatwość użycia, łatwość wdrożenia, brak ograniczenia przez konieczność kompatybilności z dużą mnością standardów. Oni to chyba adresują bardzo dobrze z tego, co widzę. Więc to jest rzeczywiście taki black box. Wchodzisz, instalujesz, masz full suite, nie musisz dodatkowych licencji. Spina się. Jeden z nich może zabić pewnie w przyszłości.