Dossier wiz-red-agent-snowflake-jiraChaîne d’approvisionnement IA14 oct. 2026États-Unis

Le Red Agent de Wiz atteint le Jira interne de Snowflake via une faille GitHub Actions dans une PR assistée par Copilot

Le Red Agent autonome de Wiz a découvert et exploité une injection GitHub Actions dans une PR assistée par GitHub Copilot, validé l'accès à des données sensibles dans le Jira interne de Snowflake et évalué le rayon d'impact sans aide humaine.

MoyenneAttaque avec l’IAStatut: Non résoluDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 14 oct. 2026
Lieu: États-Unis
Cible: Jira interne de Snowflake et workflow GitHub Actions
Gravité: Moyenne
Déclenché par: Red Agent de Wiz (attaquant IA autonome)
Type d’acteur: Chercheurs en sécurité
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Accès validé à des données sensibles dans le Jira interne de Snowflake ; rayon d'impact évalué par l'agent.

Qui l’a déclenché

Acteur: Red Agent de Wiz (attaquant IA autonome)

Attribution: Rapporté par Wiz Research comme l'œuvre de son propre Red Agent ; la faille avait échappé à GitHub Advanced Security.

Mobile: Recherche en sécurité et démonstration du produit Red Agent.

Comment c’est arrivé

Vecteur d’attaque: Injection GitHub Actions dans un workflow lié à une pull request assistée par GitHub Copilot.

Cause racine: Workflow GitHub Actions injectable que GitHub Advanced Security n'a pas signalé, en production pendant cinq jours avant son exploitation.

Chronologie

14 oct. 2026Signalé par Wiz Research

Réponse

Inconnue

Statut actuel: Non résolu

Sources (nouvel onglet)

Wiz Research wiz.io

Citer ce dossier

Le Red Agent de Wiz atteint le Jira interne de Snowflake via une faille GitHub Actions dans une PR assistée par Copilot. AI Threat Watch, dossier wiz-red-agent-snowflake-jira, 14 oct. 2026. https://aithreat.io/fr/cases/wiz-red-agent-snowflake-jira/

Lien permanent: https://aithreat.io/fr/cases/wiz-red-agent-snowflake-jira/