Y resultó que una IA había inyectado inadvertidamente el error en el código cinco días antes.

GitHub Copilot Autofix, un asistente de codificación por IA, coautorizó el commit el 18 de junio, e introdujo un error de inyección de scripts en los bloques "run" al eliminar el patrón de entrada sanitizado existente del repositorio y reemplazarlo con una expansión de cadena directa en un script de shell.

“Diseñamos un título de problema que, tras la expansión de la plantilla, rompe la cadena de echo y exfiltra las credenciales de Jira a través de una llamada callback fuera de banda”, dijo Gal Nagli, jefe de exposición a amenazas de Wiz, en un blog el lunes.

Estas credenciales dieron a Wiz acceso de lectura a los proyectos de ingeniería, cumplimiento de seguridad y seguimiento de recompensas por errores de Snowflake.

Wiz reportó la vulnerabilidad del flujo de trabajo a la plataforma de datos en la nube el 23 de junio, y Snowflake la parcheó el mismo día. También revocó y rotó el token de Jira, y confirmó, mediante registros de auditoría, que Wiz fue el único tercero en acceder al endpoint durante la ventana de exposición de cinco días.

La divulgación “fue investigada y remediada inmediatamente, y nuestra investigación no encontró evidencia de acceso no autorizado”, dijo un portavoz de Snowflake. “Estamos trabajando junto con Wiz para compartir estos aprendizajes con la industria en general para fomentar la adopción generalizada de estas mejores prácticas de seguridad”.

Wiz, por su parte, eliminó todos los datos a los que accedió durante la investigación de la vulnerabilidad y las pruebas de concepto del exploit, y afirmó que este incidente demuestra que la revisión de código humana no es suficiente para detectar vulnerabilidades rápidamente, especialmente a medida que los desarrolladores utilizan cada vez más la IA.

“Este incidente resalta una realidad que emerge rápidamente en el desarrollo de software: cómo los asistentes de codificación por IA pueden introducir inadvertidamente vulnerabilidades de inyección de flujo de trabajo, y cómo los agentes de IA automatizados pueden detectarlas rápidamente en el entorno real”, escribió Nagli.

Por supuesto, la empresa propiedad de Google tiene un interés creado al decir esto. Pero eso no hace que no sea cierto.®

Fuente:
TheRegister