YSK Blog

標籤 #AI紅隊

共 1 篇文章

RSS
AI發現AI製造的漏洞!Wiz Red Agent攻破Snowflake GitHub Actions

⚠️ AI發現AI製造的漏洞!Wiz Red Agent攻破Snowflake GitHub Actions

雲端安全公司Wiz的AI紅隊代理(Red Agent)自主發現並利用Snowflake公開倉庫中的GitHub Actions注入漏洞,成功進入其內部Jira系統。 漏洞由之前的PR引入(涉及Copilot相關提交),允許透過特製GitHub Issue標題執行任意命令。Snowflake當日即修復並輪換憑證。 這凸顯...