Amazon Q

從 Amazon Q 漏洞看 AI 輔助開發工具的信任危機：MCP 配置如何導致雲端憑證外洩

此漏洞揭示了 AI 助手在追求『自動化集成』時對安全邊界的嚴重忽視。雖然功能擴展（MCP）提升了生產力，但將不可信的設定檔直接映射為可執行行程是典型的設計缺陷。評價為『高風險且具系統性』，因為這並非單一產品問題，而是目前 AI IDE 類產品普遍存在的信任模型崩潰，除非能徹底實施沙箱化執行，否則僅靠『手動確認』僅能降低而非消除風險。