代码漏洞 に関するニュース

WizのRed Agent AIがCopilot Autofixによって導入されたSnowflakeの脆弱性を発見、GitHubはAIの関与を否定

Wiz社のRed Agentが、SnowflakeのGitHubリポジトリにおけるスクリプトインジェクション脆弱性を発見した。この脆弱性はCopilot Autofixと共同署名されたPRに由来するとされるが、GitHubは脆弱性を導入した