GitHub CopilotのAI生成コードがSnowflakeのJiraへのアクセスを許可、脆弱性を発見

Wiz Red Agentは、GitHub Copilot Autofixによって導入されたGitHub Actionsのワークフローの脆弱性を発見しました。この脆弱性を悪用することで、認証されていないユーザーが特別に細工されたGitHub issueのタイトルを通じて、Snowflakeの公開リポジトリ内のGitHub Actionsランナーで任意のコマンドを実行できるようになります。この問題は2026年6月18日にCopilot Autofixによって導入され、6月23日にWizによって発見・報告されました。Snowflakeは同日中に脆弱性を修正し、影響を受けた認証情報をローテーションしました。このインシデントは、AIコーディングアシスタントが意図せずワークフローのインジェクション脆弱性を導入する可能性と、自動化されたAIエージェントがそれを迅速に発見する現実を示しています。