GitHub Copilot 自动修复引入漏洞遭安全公司利用
petrusenko_max · x · 2026-08-18
安全公司 Wiz 的 Red Agent 发现，Snowflake 仓库中由 GitHub Copilot 生成的自动修复代码引入了脚本注入漏洞，并利用该漏洞访问了 Snowflake 内部的 Jira 系统。
- 事件细节：Snowflake 在披露当天修复了问题并轮换了凭证。
- 安全风险：展示了 AI 编码助手在生成代码时可能引入未被察觉的安全缺陷，甚至成为攻击入口。
所属事件:Wiz AI 红队借 Copilot 引入的漏洞攻入 Snowflake(4 条相关)→
「编程与Agent」频道最新
- Terminal Night 3 演讲资料公开，作者补发未演示成功的 demo 视频 — 4310sy · 2026-10-16
- Agent 开发者的隐性浪费：各家 API 余额加起来超过实际用量 — EnvironmentalDay8864 · 2026-10-16
- Notion 提出 agent 开发新理念：用户与智能体都只需写代码 — simonguozirui · 2026-10-16
- DeepMind 四个 Gemini 4 Argon 智能体 27 小时自主通关 Minecraft 击败末影龙 — Maxence Faldor · 2026-10-16
- 腾讯混合边界团队推 Terminal-RSI:终端智能体递归自我改进，Terminal-Bench 4.0 达 19.84% — tencent · 2026-10-16
- 清华 AutoSFT 用多智能体自动化 SFT 数据研究,评测成绩超单智能体系统 — TsinghuaNLP · 2026-10-16