⚡ 【AI自写漏洞再自攻：Wiz Red Agent自主攻破Snowflake系统】：云安全公司Wiz在经授权的漏洞悬赏中，其自主AI安全研究工具"Red Agent"发现并利用了Snowflake公开仓库中一个GitHub Actions工作流漏洞，成功获取内部Jira令牌。该漏洞由GitHub Copilot Autofix引入，通过了AI辅助编码审查、安全扫描和人工审核三道关卡，暴露长达五天。任何人在GitHub上发一个带特定标题的Issue即可执行命令。 #AI安全##AI智能体#