Досье wiz-red-agent-snowflake-jiraЦепочка поставок ИИСША
Wiz Red Agent добрался до внутренней Jira компании Snowflake через уязвимость GitHub Actions в PR, созданном с помощью Copilot
Автономный Red Agent от Wiz обнаружил и проэксплуатировал инъекцию в GitHub Actions в pull request, подготовленном с помощью GitHub Copilot, подтвердил доступ к конфиденциальным данным во внутренней Jira компании Snowflake и оценил радиус поражения без участия человека.
СредняяАтака с помощью ИИСтатус: Не устранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 окт. 2026
- Локация
- США
- Цель
- Внутренняя Jira компании Snowflake и рабочий процесс GitHub Actions
- Критичность
- Средняя
- Инициатор
- Wiz Red Agent (автономный ИИ-атакующий)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Автономный Red Agent от Wiz обнаружил и проэксплуатировал инъекцию в GitHub Actions в pull request, подготовленном с помощью GitHub Copilot, подтвердил доступ к конфиденциальным данным во внутренней Jira компании Snowflake и оценил радиус поражения без участия человека.
Последствия: Подтверждён доступ к конфиденциальным данным во внутренней Jira компании Snowflake; радиус поражения оценён агентом.
Кто стоит за инцидентом
Субъект: Wiz Red Agent (автономный ИИ-атакующий)
Атрибуция: Wiz Research сообщила о действиях собственного Red Agent; уязвимость была пропущена GitHub Advanced Security.
Мотив: Исследование безопасности и демонстрация продукта Red Agent.
Как это произошло
Вектор атаки: Инъекция в GitHub Actions в рабочем процессе, связанном с pull request, подготовленным с помощью GitHub Copilot.
Первопричина: Уязвимый к инъекциям рабочий процесс GitHub Actions, не отмеченный GitHub Advanced Security, существовал пять дней до эксплуатации.
Хронология
- Сообщение опубликовано Wiz Research
Реагирование
Неизвестно
Текущий статус: Не устранён
Источники (открываются в новой вкладке)
- Wiz Research wiz.io
Цитировать это досье
Wiz Red Agent добрался до внутренней Jira компании Snowflake через уязвимость GitHub Actions в PR, созданном с помощью Copilot. AI Threat Watch, досье wiz-red-agent-snowflake-jira, 14 окт. 2026. https://aithreat.io/ru/cases/wiz-red-agent-snowflake-jira/
Постоянная ссылка: https://aithreat.io/ru/cases/wiz-red-agent-snowflake-jira/