Wiz Red Agent 攻破 Snowflake 內部 Jira，利用 GitHub Copilot 審查通過的腳本注入漏洞

據 Wiz 官方部落格報導，其自主 AI 安全研究工具 Red Agent 成功發現並利用了 Snowflake 開源專案 `snowflakedb/snowflake-connector-net` 中的 GitHub Actions 腳本注入漏洞，取得 Snowflake 內部 Jira 的存取權限。 該漏洞允許未經身分驗證的用戶透過開啟特定標題的 GitHub issue 執行任意命令。此漏洞於 2026 年 6 月 18 日透過合併的 PR 引入，該 PR 移除了原先安全的 `env:` 與 `jq` 解析模式，改用直接的字串插值。該 PR 的合併紀錄將「Copilot Autofix powered by AI」列為共同作者，且 GitHub 的 AI 輔助安全審查並未標記出此漏洞。Wiz 後續更新澄清，Copilot 作為共同作者檢查了該 PR 並認為安全，但尚不確定程式碼變更本身是否由 AI 輔助生成。 在攻擊過程中，Red Agent 展現了自主修正能力。當首次嘗試使用 `#` 註解字元外洩資料導致 bash 語法錯誤時，Red Agent 自主分析了錯誤，將 payload 調整為 `; echo '` 以正確閉合 shell 區塊，並在幾秒內成功回傳包含 Jira 憑證的 base64 編碼。 該外洩的 token 擁有 Snowflake 工程、安全合規及漏洞獎金追蹤專案的讀取權限。漏洞上線僅 5 天即被發現，Snowflake 在 6 月 23 日接獲通報當天便修復了工作流程、撤銷憑證，並透過稽核日誌確認暴露期間僅有 Wiz 存取過該端點。