AI 攻击智能体攻陷 Snowflake 内部 Jira

Wiz Research 的自主安全研究工具 Red Agent 在 Snowflake 的 HackerOne 漏洞赏金项目中，独立发现并利用了其公开仓库中的漏洞，成功攻入 Snowflake 内部 Jira 并获取敏感数据。讽刺的是，攻击入口只是一个标题经过精心构造的公开 GitHub issue，而相关漏洞正是由 Copilot Autofix 引入的。

2026-08-17 ~ 2026-08-17 · 2 条相关

• AI 攻击者借 Copilot Autofix 引入的漏洞攻入 Snowflake 内部 Jira — shirtamari · 2026-08-17
• Wiz 红队 AI Agent 攻陷 Snowflake 内部 Jira，漏洞竟是 Copilot 引入 — jedisct1 · 2026-08-17