GitHub Copilot生成コードがSnowflakeのJira侵害を招く
Judul asli: AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira
Mengapa Ini Penting
AIコード生成ツールが新たな脆弱性を生む可能性をセキュリティ業界に示した事例として重要。
Wiz ResearchのAIエージェント「Red Agent」は2026年6月23日、SnowflakeのGitHub ActionsワークフローにCopilot Autofixが導入した重大な脆弱性を発見・悪用し、内部Jiraへのアクセスを実証した。
Wiz ResearchのAIセキュリティツール「Red Agent」は、HackerOneの脆弱性開示プログラムを通じて調査中に、Snowflakeの公開リポジトリ「snowflakedb/snowflake-connector-net」でGitHub Actionsのスクリプトインジェクション脆弱性を発見した。
脆弱性は2026年6月18日にマージされたPR #1218によって導入された。このコミットには「Copilot Autofix powered by AI」が共同作成者としてクレジットされている。当該PRは、安全に設計されていたenv変数経由の入力処理を、GitHubテンプレート展開を直接シェルスクリプトに埋め込む危険なパターンに置き換えた。その結果、GitHubのissueタイトルに単一引用符を含む細工された文字列を挿入するだけで、任意コマンドが実行可能となった。
Red Agentは脆弱性導入からわずか5日後の6月23日に自律的に発見・悪用し、流出したトークンを経由してSnowflakeの内部Jiraポータルへのアクセスを実証した。Wiz社は同日Snowflakeへ責任ある開示を行い、Snowflakeは即日パッチを適用、認証情報を更新した。監査ログによりアクセスはWizのみであることが確認されており、テスト中に取得したデータは全て安全に削除された。
Wizはこの事例を、AIコーディングエージェント関与のワークフローでも重大な脆弱性が生まれうること、かつAIセキュリティエージェントが人間の介入なしに迅速に悪用できることを示す事例として報告している。