Expediente wiz-red-agent-snowflake-jiraCadena de suministro de IAEstados Unidos
El Red Agent de Wiz alcanza el Jira interno de Snowflake a través de un fallo en GitHub Actions en un PR asistido por Copilot
El Red Agent autónomo de Wiz descubrió y explotó una inyección en GitHub Actions en un PR asistido por GitHub Copilot, validó el acceso a datos sensibles en el Jira interno de Snowflake y evaluó el radio de impacto sin ayuda humana.
MediaAtaque con IAEstado: Sin resolverExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 oct 2026
- Ubicación
- Estados Unidos
- Objetivo
- Jira interno de Snowflake y flujo de trabajo de GitHub Actions
- Gravedad
- Media
- Provocado por
- Red Agent de Wiz (atacante de IA autónomo)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El Red Agent autónomo de Wiz descubrió y explotó una inyección en GitHub Actions en un PR asistido por GitHub Copilot, validó el acceso a datos sensibles en el Jira interno de Snowflake y evaluó el radio de impacto sin ayuda humana.
Impacto: Acceso validado a datos sensibles en el Jira interno de Snowflake; radio de impacto evaluado por el agente.
Quién lo provocó
Actor: Red Agent de Wiz (atacante de IA autónomo)
Atribución: Reportado por Wiz Research como su propio Red Agent; el fallo pasó desapercibido para GitHub Advanced Security.
Motivo: Investigación en seguridad y demostración del producto Red Agent.
Cómo ocurrió
Vector de ataque: Inyección en GitHub Actions en un flujo de trabajo vinculado a un pull request asistido por GitHub Copilot.
Causa raíz: Flujo de trabajo de GitHub Actions inyectable que GitHub Advanced Security no señaló, activo durante cinco días antes de la explotación.
Cronología
- Reportado por Wiz Research
Respuesta
Desconocida
Estado actual: Sin resolver
Fuentes (pestaña nueva)
- Wiz Research wiz.io
Citar este expediente
El Red Agent de Wiz alcanza el Jira interno de Snowflake a través de un fallo en GitHub Actions en un PR asistido por Copilot. AI Threat Watch, expediente wiz-red-agent-snowflake-jira, 14 oct 2026. https://aithreat.io/es/cases/wiz-red-agent-snowflake-jira/
Enlace permanente: https://aithreat.io/es/cases/wiz-red-agent-snowflake-jira/