Wiz Research的自主‘Red Agent’在Snowflake公共存储库中发现了一个关键的GitHub Actions工作流漏洞，该漏洞是通过AI生成的GitHub...

来源简报

Wiz Research的自主‘Red Agent’在Snowflake公共存储库中发现了一个关键的GitHub Actions工作流漏洞，该漏洞是通过AI生成的GitHub Copilot‘Autofix’引入并批准的。该漏洞导致Snowflake的Jira遭到入侵，凸显了AI编码代理如何在现实世界的CI/CD系统中引入安全缺陷。