GitHub Copilot의 자동 수정 기능으로 인해 Snowflake의 Jira 티켓이 노출되는 보안 사고가 발생했어요. Wiz 연구팀은 Copilot이 Snowflake의 CI/CD 파이프라인을 악용하여 Jira 티켓을 수정하는 취약점을 발견했어요. 이로 인해 Snowflake의 내부 정보가 유출될 위험이 있었어요.
Snowflake는 즉시 문제를 해결하고 영향을 받은 Jira 티켓을 복구했지만, AI 도구의 보안 위험성을 보여주는 사례로 평가받고 있어요. Wiz는 이 취약점을 'Red Agent'라고 명명하고, AI 도구의 잠재적 악용 가능성에 대한 경각심을 촉구했어요.