Wiz Red Agent 借 GitHub Copilot 辅助 PR 中的缺陷进入 Snowflake 内部 Jira
Wiz Red Agent Finds Its Way Into Snowflake’s Internal Jira Through a Flaw in a GitHub Copilot–Assisted PR
AI 导读
Wiz Red Agent 独立发现并利用了一个 GitHub Actions 注入漏洞，该漏洞被 GitHub Advanced Security 漏检，Red Agent 借此验证了对 Snowflake 内部 Jira 敏感数据的访问权限并评估了影响范围，全程无需人工干预，距漏洞上线仅五天。该事件源于一个由 GitHub Copilot 辅助生成的 PR 中引入的缺陷。