Wiz Researchの自律型「Red Agent」が、Snowflakeの公開リポジトリ内で、AI生成のGitHub Copilotの「Autofix」により導入・承認された重大なGitHub...

ソース要約

Wiz Researchの自律型「Red Agent」が、Snowflakeの公開リポジトリ内で、AI生成のGitHub Copilotの「Autofix」により導入・承認された重大なGitHub Actionsワークフロー脆弱性を発見した。この脆弱性によりSnowflakeのJiraが侵害され、AIコーディングエージェントが実際のCI/CDシステムにセキュリティ欠陥を持ち込む可能性が浮き彫りになった。