L’agent autonome « Red Agent » de Wiz Research a découvert une vulnérabilité critique de workflow GitHub Actions dans un dépôt...

Brief source

L’agent autonome « Red Agent » de Wiz Research a découvert une vulnérabilité critique de workflow GitHub Actions dans un dépôt public de Snowflake, introduite et approuvée via un « Autofix » généré par l’IA de GitHub Copilot. La vulnérabilité a conduit à la compromission du Jira de Snowflake, ce qui montre que les agents de codage IA peuvent introduire des failles de sécurité dans des systèmes de CI/CD réels.