AI가 생성한 GitHub Copilot 'Autofix'로 인해 Snowflake의 Jira가 침해됨

Wiz의 Red Agent가 GitHub Copilot의 Autofix 기능이 도입한 GitHub Actions 취약점을 독립적으로 발견하고 이를 악용해 Snowflake의 내부 Jira에 접근하는 데 성공했다.

Red Agent는 인간의 개입 없이 취약점을 탐지, 공격, 그리고 Snowflake 내부 Jira의 민감한 데이터 접근 권한을 확보한 뒤 공격의 파급 범위를 평가했다.

이번 사례는 AI 기반의 코드 자동 수정 기능이 보안 취약점을 생성할 수 있으며, 동시에 AI 에이전트가 이러한 취약점을 탐지하고 공격하는 데 활용될 수 있음을 보여주는 구체적인 사례다.