Amazon Q Developerの深刻な脆弱性判明：AWS認証情報窃取リスクとMCPの構造的課題

Amazon Q Developerに高深刻度の脆弱性が発見されました。これにより、悪意のあるリポジトリをクローン・実行するだけでAWS認証情報が窃取される可能性があります。この問題はClaude CodeやWindsurfといったマネージドコードプラットフォーム（MCP）にも波及し、AI開発環境における構造的なセキュリティリスクを浮き彫りにしています。開発者は自身のクラウド環境を守るため、早急な対策が求められます。