AMI を選択するときは、信頼できるソースから選択してください。
AMI 番号は、誰かが公開した特定のイメージの一意の識別子です。タイトル (例: Ubuntu 12.04LTS) は、その内容に関する AMI を公開した人物による単なる主張です。
信頼できるとは知られていないソースから AMI を取得した場合、組み込みのセキュリティ ホール、プリインストールされたスパム リレーなどが含まれている可能性があります。
アマゾンから
AMI は、ご自身の責任で起動してください。Amazon は、他の EC2 ユーザーが共有する AMI の完全性またはセキュリティを保証できません。したがって、共有 AMI は、独自のデータセンターにデプロイすることを検討している外部コードと同じように扱い、適切なデューデリジェンスを実行する必要があります。
理想的には、信頼できるソース (Web サイト、別の EC2 ユーザーなど) から AMI ID を取得する必要があります。AMI のソースがわからない場合は、AMI を起動する前に、フォーラムで AMI に関するコメントを検索することをお勧めします。逆に、共有 AMI について質問や意見がある場合は、AWS フォーラムを使用して質問したりコメントしたりしてください。
Amazon のパブリック イメージには、所有者のエイリアスがあり、userId フィールドに amazon が表示されます。これにより、Amazon の公開イメージを簡単に見つけることができます。
http://docs.amazonwebservices.com/AWSEC2/latest/UserGuide/AESDG-chapter-usingsharedamis.html#usingsharedamis-security
個人的には、Amazon や RighScale などの有名なエンティティを公開した AMI を選択します。