Wiz红队AI发现Copilot Autofix引入Snowflake漏洞 GitHub否认AI参与
2026年6月18日,Snowflake的snowflakedb/snowflake-connector-net仓库中,一次PR合并将一个存在脚本注入风险的GitHub Actions工作流带入生产。PR #1218修改了jira_issue.yml文件,把issue标题直接插入shell命令的echo语句中,sed转义…
2026/8/21 2:15:58