Latest / AI SECURITY / AUTONOMOUS AI AGENT
AIレビューが見逃したCI/CD脆弱性を、AIエージェント「Red Agent」が自律的に発見・悪用 — WizがSnowflakeの事例を公開
Wiz Researchは2026年8月17日、自律型のAIセキュリティ研究ツール「Red Agent」が、Snowflakeの公開リポジトリ「snowflakedb/snowflake-connector-net」のGitHub Actionsワークフローに存在した重大なスクリプトインジェクション脆弱性を発見し、人間の介入なしに悪用と影響範囲の評価まで完了したと発表した。脆弱性は2026年6月18日にマージされたコミットで生まれ、そのコミットは「Copilot Autofix powered by AI」が共著者として記録されている。GitHubのAI支援セキュリティレビューは問題を検出しなかった。Red Agentは悪意のあるイシュータイトルでコマンドを実行し、Snowflake内部のJira APIトークンを窃取した。Wizは6月23日にHackerOne経由で報告し、Snowflakeは同日中に修正した。