ИИ-агент проник в систему сборки Snowflake за пять дней. Кто написал дыру — теперь предмет спора.

Компания по безопасности Wiz сообщила 17 августа, что изменение, влитое 18 июня в публичный репозиторий Snowflake, заменило безопасный приём — передачу значений через переменные окружения — на непроверенный ввод, попадающий прямо в шелл-команду внутри рабочего процесса GitHub Actions. После этого любой мог выполнить команды в системе сборки Snowflake, просто открыв задачу с кавычкой в заголовке. Автоматический агент «красной команды» Wiz нашёл и использовал уязвимость 23 июня и вынес токен Jira API, дававший доступ на чтение к проектам Snowflake по разработке, соответствию требованиям безопасности и программе вознаграждений за ошибки. Snowflake закрыла дыру в тот же день, сменила токен 24 июня и утверждает, что больше никто не входил. (Поправка: в первой версии мы писали, что изменение соавторски написал GitHub Copilot и одобрил его как чистое. GitHub заявляет, что код написал человек, а Copilot Autofix его не проверял и в него не вносил вклада; строка о соавторстве пришла из squash-коммита, объединившего несколько запросов на слияние. Wiz с тех пор смягчила собственную публикацию, отметив, что неясно, было ли изменение сделано с помощью ИИ, а The Register исправил заголовок.)

✓ Проверено · 2 источников

Похожие новости