AI生成GitHub Copilotの「Autofix」がSnowflakeのJiraの侵害を許可

AI生成のGitHub Copilot Autofix機能が、SnowflakeのJira環境の侵害を招いた。この脆弱性は、AIによるコード生成ツールの安全性と、それらがシステムに与える潜在的なリスクを浮き彫りにした。

• AIコーディングアシスタントGitHub CopilotのAutofix機能が、SnowflakeのCI/CDワークフローに脆弱性を導入した。
• Wiz ResearchのAIセキュリティツール「Red Agent」が、このワークフロー注入の脆弱性を特定した。
• 脆弱性は、AIが生成したコードによって、認証されていないユーザーがGitHub Actionsランナーで任意のコマンドを実行可能にした。
• Snowflakeはこの脆弱性を発見当日に修正し、影響を受けた認証情報をローテーションした。