Wiz 红队 AI Agent 攻陷 Snowflake 内部 Jira，漏洞竟是 Copilot 引入
jedisct1 · x · 2026-08-17
Wiz Research 的自主安全研究工具 Red Agent 在 Snowflake 的 HackerOne 漏洞赏金项目中，独立发现并利用了 Snowflake 公开仓库 snowflake-connector-net 中的一个 GitHub Actions 脚本注入漏洞，并验证可访问 Snowflake 内部 Jira 的敏感数据。
关键细节：
- 漏洞允许未认证用户通过构造特殊标题的 GitHub Issue 在 Actions runner 中执行任意命令
- 该漏洞由 GitHub Copilot Autofix 于 6 月 18 日引入——AI 助手移除了原有的输入消毒逻辑，改为 shell 脚本中的直接字符串展开，距被发现仅 5 天
- Wiz 于 6 月 23 日负责任披露，Snowflake 当天修复并轮换凭据，审计日志确认曝光窗口内仅 Wiz 访问，PoC 数据已安全删除
全文见 Wiz 博客。这标志着 AI 编码助手引入漏洞与 AI agent 自动挖掘漏洞的双向新常态。
所属事件:Wiz AI 红队借 Copilot 引入的漏洞攻入 Snowflake(4 条相关)→
「编程与Agent」频道最新
- Terminal Night 3 演讲资料公开，作者补发未演示成功的 demo 视频 — 4310sy · 2026-10-16
- Agent 开发者的隐性浪费：各家 API 余额加起来超过实际用量 — EnvironmentalDay8864 · 2026-10-16
- Notion 提出 agent 开发新理念：用户与智能体都只需写代码 — simonguozirui · 2026-10-16
- DeepMind 四个 Gemini 4 Argon 智能体 27 小时自主通关 Minecraft 击败末影龙 — Maxence Faldor · 2026-10-16
- 腾讯混合边界团队推 Terminal-RSI:终端智能体递归自我改进，Terminal-Bench 4.0 达 19.84% — tencent · 2026-10-16
- 清华 AutoSFT 用多智能体自动化 SFT 数据研究,评测成绩超单智能体系统 — TsinghuaNLP · 2026-10-16