🤖 AI чинил код — и сам его сломал. GitHub Copilot Autofix в июне переписал шелл-скрипт в репозитории Snowflake, убрав санитизацию инпута и заменив её прямой подстановкой строки. Дыру никто не заметил два месяца.
Потом в игру вошёл ещё один AI-агент — Red Agent от Wiz. Он нашёл баг, скормил в заголовок issue вредоносную строку и увёл через GitHub Actions токены доступа к внутренней Jira Snowflake — с доступом к инженерным и security-трекерам.
Wiz сообщила об уязвимости 23 июня, патч вышел в тот же день. Но сам факт — AI-ассистент внёс дыру, AI-агент её эксплуатировал — отличная иллюстрация, почему код от копилотов надо ревьюить как чужой, а не свой.
#AI #security #github
🤖 AI чинил код — и сам его сломал.
AI | Новости | Volodymyr Saakian
@ai_it_education🤖 AI новости для разработчиков, фрилансеров и бизнеса Tech Lead @ TUI · 9 лет в IT 90% моего кода пишет AI — рассказываю как и зачем Кейсы · Инструменты · Автоматизация Вопросы → @llossless
19 مشتركًا
فتح في تيليجرام 1 صورة مرفق بهذا المنشور — مرئي في تطبيق تيليجرام.