Copilot修复致Snowflake风险
Wiz研究称其AI安全代理发现并利用了Snowflake公开仓库中的GitHub Actions漏洞，该漏洞由GitHub Copilot Autofix生成的修复引入。事件显示AI编码助手可能在自动修复中制造工作流注入风险，并让自主安全代理进一步验证敏感系统访问面。
事件进展（1 篇报道）
-
2026-08-17 22:18
Wiz研究称其AI安全代理发现并利用了Snowflake公开仓库中的GitHub Actions漏洞，该漏洞由GitHub Copilot Autofix生成的修复引入。事件显示AI编码助手可能在自动修复中制造工作流注入风险，并让自主安全代理进一步验证敏感系统访问面。