实体库 · 事件 · 安全事故 / 漏洞披露
Wiz：AI生成代码引入漏洞，被另一个AI攻破智能体新增 · 待复核
Wiz：AI生成代码引入漏洞，被另一个AI攻破（安全事故 / 漏洞披露，2026-06-23）：GitHub Copilot Autofix 生成的一次 AI 协同提交（2026-06-18 上线）删掉原有输入净化逻辑、改为直接字符串展开，引入漏洞；Wiz 的自主 red-team agent 于 06-23 发现并利用，攻破了 Snowflake 的 Jira。官方称 Copilot 是该 PR 的 co-author 且“检查通过”。
- 类别安全事故 / 漏洞披露 · 事件
- 日期2026-06-23
关系 每条写成一句话：主语 → 宾语，点开看证据
涉及的机构 / 产品 · 3
- Wiz：AI生成代码引入漏洞，被另一个AI攻破涉及Wiz 攻击方 / 滥用方 智能体新增 · 待复核Wiz 的自主 red-team agent 发现并利用漏洞
- Wiz：AI生成代码引入漏洞，被另一个AI攻破涉及Snowflake 受害方 智能体新增 · 待复核Snowflake 的 Jira 被攻破
- Wiz：AI生成代码引入漏洞，被另一个AI攻破涉及GitHub 供应方 智能体新增 · 待复核GitHub Copilot Autofix 生成了引入漏洞的提交；官方澄清 Copilot 是该 PR 的 co-author
在 Landscape 的位置 · 1
- Wiz：AI生成代码引入漏洞，被另一个AI攻破出现在 Landscape 的「Agent 安全攻击面 · 06 沙盒逃逸 / 越权操作」
出处
在本站哪里出现
- Wiz：AI生成代码引入漏洞，被另一个AI攻破 Landscape · Agent 安全攻击面 · 沙盒逃逸 / 越权操作