https://ai-uchi.ru/tags/snowflake/Recent content in Snowflake on AI-Uchi — Всё об искусственном интеллектеHugoruTue, 18 Aug 2026 03:12:37 +0300https://ai-uchi.ru/news/copilot-autofix-snowflake-jira-wiz-red-agent/Tue, 18 Aug 2026 03:12:37 +0300https://ai-uchi.ru/news/copilot-autofix-snowflake-jira-wiz-red-agent/<h2 id="ии-починил--и-сломал">ИИ «починил» — и сломал</h2> <p>Автономный AI-агент Wiz Research под названием <strong>Red Agent</strong> обнаружил критическую уязвимость в публичном GitHub-репозитории Snowflake. Брешь была внесена коммитом GitHub Copilot Autofix и позволяла выполнять произвольные команды через заголовок GitHub-issue. Wiz эксплуатировал её и добрался до внутреннего Jira компании всего за пять дней.</p> <div class="callout callout-warning"> <div class="callout-title">&#9888; Парадокс</div> <div class="callout-content">Инструмент GitHub Copilot Autofix создан для того, чтобы <strong>исправлять</strong> уязвимости в коде — но именно он и внёс критическую брешь в репозиторий Snowflake.</div> </div> <hr> <h2 id="как-это-произошло">Как это произошло</h2> <h3 id="уязвимый-коммит">Уязвимый коммит</h3> <p>Инъекционный паттерн появился 18 июня 2026 года в коммите <code>4a1b8ce</code> (PR #1218: «SNOW-2069227: Update jira workflows»), соавтором которого значится Copilot Autofix.</p>