AI安全研究工具Wiz Red Agent发现Snowflake内部Jira系统中存在一个由GitHub Copilot的“Autofix”功能引入的漏洞。该漏洞允许未经身份验证的用户通过创建一个特制的GitHub issue，在GitHub Actions runner中执行任意命令。Wiz Research负责任地披露了该问题，Snowflake在当天进行了修复，并确认在暴露窗口期内只有Wiz访问了该系统。 AI
影响 凸显了CI/CD管道中AI生成代码的风险，以及AI代理发现和利用此类漏洞的潜力。
排序理由 该集群描述了一个工具（GitHub Copilot Autofix）中的安全漏洞，该漏洞影响了另一个工具/系统（Snowflake的Jira），并由安全研究工具（Wiz Red Agent）发现。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 4 个来源。 我们如何撰写摘要 →
