Исследователи безопасности из Wiz выявили критическую уязвимость типа «инъекция скрипта» в публичном репозитории Snowflake на GitHub, что выявило серьезные недостатки в автоматизированных средствах защиты. Проблема, обнаруженная в репозитории snowflakedb/snowflake-connector-net, была выявлена автономным ИИ-агентом Wiz Research, получившим название Red Agent.
Согласно отчету Гал Нагли, руководителя отдела оценки угроз Wiz Research, уязвимость появилась 18 июня 2026 года после слияния pull-запроса №1218. Брешь позволяла неавторизованным пользователям выполнять произвольные команды в среде GitHub Actions, создавая GitHub-тикет со специально сформированным заголовком. Несмотря на использование системы GitHub Advanced Security, включающей GitHub Copilot Autofix, уязвимость осталась незамеченной в процессе проверки кода.
Реклама
ИИ-агент Wiz обнаружил проблему 23 июня в ходе оценки безопасности, проводимой через программу Snowflake HackerOne. Агент самостоятельно провел полный цикл исследования: от обнаружения инъекции до подтверждения возможности выполнения команд и оценки потенциального ущерба для внутреннего коннектора Jira, причем всё это было сделано без участия человека.
Компания Snowflake оперативно отреагировала на уведомление 23 июня, устранив уязвимый скрипт через pull-запрос №1402 и обновив токен Jira 24 июня. В официальном заявлении Snowflake подтвердила, что внутреннее расследование не выявило никаких признаков несанкционированного доступа к системам компании.
Вопросы для наблюдения
Почему GitHub Advanced Security не обнаружила инъекцию?
Хотя конкретные технические причины пропуска являются проприетарной информацией GitHub, в Wiz отметили, что автоматизированные инструменты часто сталкиваются с трудностями при анализе сложных конфигураций рабочих процессов, что подчеркивает важность ИИ-исследований как дополнения к стандартному анализу
Ограничена ли эта уязвимость только Snowflake?
Нет. Проблема инъекций в GitHub Actions является общеотраслевой. Сотрудничество Wiz и Snowflake направлено на обучение других организаций методам защиты CI/CD-конвейеров от подобных автоматизированных обходов защиты
Точки зрения
Точка зрения Wiz Research vs Точка зрения отрасли и разработчиков
Фокус
Точка зрения Wiz Research
Wiz позиционирует своего автономного ИИ-агента Red Agent как необходимую эволюцию в кибербезопасности, утверждая, что ручных исследований и стандартных инструментов статического анализа уже недостаточно для современных сложных облачных сред. Автоматизируя процессы поиска и валидации, компания демонстрирует, что ИИ способен находить изъяны, которые обходят традиционные автоматизированные системы защиты
Точка зрения отрасли и разработчиков
Инцидент сигнализирует о растущей обеспокоенности надежностью автоматизированных инструментов безопасности CI/CD. Разработчикам напоминают, что такие системы, как GitHub Advanced Security, не являются непогрешимыми, что требует многоуровневой стратегии защиты, включающей периодические сторонние аудиты или проверки с использованием ИИ
Официальные лица США подтвердили усиление мер безопасности на базах RAF Lakenheath и Mildenhall после необычных перемещений авиации и угроз безопасности.
