RecodeX 重构消息,安全公司Wiz的红队Agent Red Agent利用一个由Copilot引入的Snowflake工作流漏洞发起攻击。该漏洞源于6月的一项工作流变更,恶意构造的问题标题可执行命令,并在五天内暴露一个Jira令牌,随后Snowflake完成修复。