Wiz AI 红队借 Copilot 引入的漏洞攻入 Snowflake

安全公司 Wiz 的自主攻击智能体 Red Agent 在 Snowflake 的漏洞赏金项目中，独立发现并利用了其公开 GitHub 仓库中由 GitHub Copilot Autofix 自动生成的修复代码所引入的脚本注入漏洞，进而攻入 Snowflake 内部 Jira 并获取敏感数据。事件凸显 AI 生成代码可能引入安全风险，并被 AI 攻击智能体自主利用的现实威胁。

2026-08-17 ~ 2026-08-18 · 4 条相关

• AI 攻击者借 Copilot Autofix 引入的漏洞攻入 Snowflake 内部 Jira — shirtamari · 2026-08-17
• Wiz 红队 AI Agent 攻陷 Snowflake 内部 Jira，漏洞竟是 Copilot 引入 — jedisct1 · 2026-08-17

另有 2 条近重复转述:charliermarsh · petrusenko_max