案例 wiz-red-agent-snowflake-jiraAI 供应链美国
Wiz Red Agent 通过 Copilot 辅助 PR 中的 GitHub Actions 漏洞触达 Snowflake 内部 Jira
Wiz 的自主 Red Agent 发现并利用了一个 GitHub Copilot 辅助 PR 中的 GitHub Actions 注入漏洞，在无人协助的情况下验证了对 Snowflake 内部 Jira 敏感数据的访问并评估了影响范围。
中利用 AI 的攻击状态: 未解决已核实案例档案
- 报道日期
- 2026年10月14日
- 地点
- 美国
- 目标
- Snowflake 内部 Jira 及 GitHub Actions 工作流
- 严重程度
- 中
- 发起者
- Wiz Red Agent（自主 AI 攻击者）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Wiz 的自主 Red Agent 发现并利用了一个 GitHub Copilot 辅助 PR 中的 GitHub Actions 注入漏洞，在无人协助的情况下验证了对 Snowflake 内部 Jira 敏感数据的访问并评估了影响范围。
影响: 验证了对 Snowflake 内部 Jira 敏感数据的访问；影响范围由该智能体评估。
谁发起了攻击
行为者: Wiz Red Agent（自主 AI 攻击者）
归因: 由 Wiz Research 报告为其自有 Red Agent 所为；该漏洞被 GitHub Advanced Security 遗漏。
动机: 安全研究及 Red Agent 产品演示。
如何发生
攻击途径: 与 GitHub Copilot 辅助拉取请求关联的工作流中的 GitHub Actions 注入。
根本原因: GitHub Advanced Security 未标记的可注入 GitHub Actions 工作流，在被利用前已存在五天。
时间线
- 由 Wiz Research 报告
应对
未知
当前状态: 未解决
来源（在新标签页打开）
- Wiz Research wiz.io
引用此案例
Wiz Red Agent 通过 Copilot 辅助 PR 中的 GitHub Actions 漏洞触达 Snowflake 内部 Jira. AI Threat Watch, 案例 wiz-red-agent-snowflake-jira, 2026年10月14日. https://aithreat.io/zh/cases/wiz-red-agent-snowflake-jira/
永久链接: https://aithreat.io/zh/cases/wiz-red-agent-snowflake-jira/