← 2026-08-18 の一覧へ戻るホーム
生成 AI を使用した GitHub Copilot の「自動修正」機能で、Snowflake の Jira が侵害された件

2026/08/17 23:18

生成 AI を使用した GitHub Copilot の「自動修正」機能で、Snowflake の Jira が侵害された件

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

日本語翻訳:

ルール

  • 元の意味を正確に保ってください（追加・省略なし）。
  • 文書構造（見出し、箇条書きなど）を維持してください。
  • 技術用語は正確に保ってください（API、LLM、zero-trust は自然な日本語がある場合を除いてそのまま使用）。
  • トーンと確信度を維持してください。
  • まとめ、説明、改変を行わないでください — 翻訳のみを実行してください。

出力形式

日本語翻訳:

（ここに日本語翻訳を記述します）

翻訳対象のテキスト:

改善は不要です — このサマリーは、推論や曖昧さを加えずにすべての主要点を正確かつ明確に反映しています。

本文

スノーフレイクの GitHub Actions ワークフローにおける AI 生成による重大なスクリプト注入脆弱性情報

Wiz Research の自律型 AI セキュリティ研究ツール「レッドエージェント」が、スノーフレイク運営のハッカーワン（HackerOne）プログラムを通じて重大な脆弱性を特定しました。

概要

  • 対象: スノーフレイク社の GitHub レポジトリ 
    snowflakedb/snowflake-connector-net
  • 脆弱性タイプ: GitHub Actions ワークフロー上のスクリプト注入（Script Injection）
  • 発覚経緯: Wiz の自律型 AI エージェント「レッドエージェント」による自動スキャンと検証。
  • 影響: 認証不要のユーザーが、特別デザインの GitHub Issue を作成することで、ランナー上で任意のコマンドを実行可能に。

重要タイムラインと状況

脆弱性のライフサイクル

  • 2026 年 6 月 18 日: 脆弱なコード変更がコミットされ、PR がマージ（「Copilot Autofix powered by AI」による共同作成）。脆弱性がライブ化。
  • 2026 年 6 月 23 日: Wiz は脆弱性を特定・悪用し、HackerOne 経由で報告。スノーフレイクが即座に是正および認証情報ローテーションを実施。
  • 曝露期間: 発見されるわずか5 日間。

コード変更の経緯（AI の関与）

  • 元の安全なパターン:
    • Issue タイトルは 
      env:
      変数を介して入力され、
      jq
      を用いて JSON ペイロードを構築する構造。
    • シェル注入を防ぐためのガードレールが実装されていた。
  • AI オートフィックスによる変化:
    • AI ツール（Copilot）が「安全」と判断し、安全なパターンを取り除き、直接的な文字列展開 
      ${{ github.event.issue.title }}
       に変更。
    • これにより、Issue タイトル内の特殊文字（単一引用符 
      '
      など）をエスケープできず、スクリプト注入が発生するに至った。
  • セキュリティレビューの失敗: GitHub の AI 支援型セキュリティレビューもこの重大な脆弱性を検知しなかった。

アップデート情報（2026 年 8 月 17 日）

  • 記事修正により、「Copilot」がマージされた PR とコード変更の共同著者であることを明確化。
  • 「安全」と判断した理由を追記。
  • 今回のコード変更が AI による支援を受けたかどうかについては、現時点で完全な詳細は不明瞭となっているが、コミットクレジットから推測される可能性が高い。

曝露プロセスの詳細（Walkthrough）

Wiz のレッドエージェントが発見した攻撃の仕組みです。

1. 発見

  • Wiz のレッドエージェントによる CI/CD 機能でスノーフレイクの GitHub オルガニゼーション全体がスキャンされた。
  • jira_issue.yml
    ワークフローが、未信頼な入力の使用によりスクリプト注入に脆弱であると特定。

2. 攻撃トリガー

  • 条件: 「Issue の作成（opened）」イベントをトリガーとしているため、誰でも Issue を作成すれば発動する。
  • コード欠陥: 問題の 
    sed
    エスケッピング処理は、GitHub のテンプレート展開後に実行される構造になっていた。

3. 悪用手法

  • PoC（概念実証）テスト:
    • Issue タイトルを精心设计し、脱出したコマンドを実行。
    • 帯外（Out-of-Band）コールバック: Jira の認証情報を流出させるよう設計。
  • 自動化エージェントの適応力:
    • 初期試行で標準的なコメント文字（
      #
      ）を使用した際、ランナーがバッシュ構文エラーを返した（閉じ括弧 
      )
      が消費されたため）。
    • レッドエージェントは自律的にエラーを分析し、
      ; echo '
      を用いてシェルブロックを適切に閉じるようにペイロードを調整。
    • その結果、帯外コールバックの受領に成功。

4. 流出した情報の範囲

  • 流出元: GitHub Actions ランナー（Azure IP: 
    20.106.182.197
    ）。
  • 流出トークン: 
    qa@snowflake.net
    。
  • アクセス権限:
    • ドメイン: 
      snowflakecomputing.atlassian.net
    • 権限: 読取のみ（Read-only）。
    • 対象プロジェクト: エンジニアリング、セキュリティコンプライアンス、バグ Bounty 追跡プロジェクトなど。

是正およびフォレンジック対応

スノーフレイクの即応対応（Same-Day Patching）

  • 2026 年 6 月 23 日中に実施:
    • ワークフローの是正（コミット 
      1dc7766
      、PR #1402）。
    • 安全な 
      env:
      変数および 
      jq --arg
      パースパターンを完全に復元。
  • 認証情報管理:
    • 問題の JIRA トークンの取り消し。
    • 新規トークンへのローテーション（再発行）。

フォレンジック検証結果

  • 包括的な監査ログ分析を実施。
  • 結論: 5 日間の曝露期間中、外部の第三者がエンドポイントをアクセスした痕跡は確認されていない。
  • すべての異常なクエリは、厳密に Wiz のテスト用 IP アドレスと一致していた。

主な教訓と課題

1. AI コード生成への監視必要性

  • AI ツールは確率的なパターンに基づいてコードを予測するため、意図せずして廃止されていた不安全なシェルパターンの再導入を引き起こす可能性がある。
  • AI が生成する PR も、人間が書いたコードと同じレベルの静的解析およびセキュリティスクリーニングを受ける必要がある。

2. 発見ウィンドウの縮小（Short-lived Exposure）

  • この脆弱性は自動化されたエージェントが発見・検証したわずか5 日後に修正された。
  • セキュリティ運用は、自動化発見が数時間以内に発生する環境に適応し、迅速なパッチサイクルおよび短命の認証情報の管理が求められる。

3. AI セキュリティの退歩（Regression）防止

  • 自動化された AI アシスタントは、コードパターン選択の履歴的・文脈的根拠を持たないことが多い。
  • 今回のケースでは、AI が「安全な 
    env:
    + 
    jq
    パターン」を「直接的な文字列埋め込み」に置換してしまい、脆弱性を生んだ。
  • セキュリティチームは、**構造化データパーサーを直接の文字列埋め込みで置換する行為を防ぐための「ガードレール」**を実装する必要がある。

開示とスノーフレイクのコメント

責任ある開示のタイムライン

  1. 2026 年 6 月 18 日: 脆弱性ライブ化（PR マージ）。
  2. 2026 年 6 月 23 日: Wiz が報告（HackerOne レポート #3819931）、Slack 通知送信、即座に是正開始。
  3. 2026 年 6 月 24 日: Jira トークンのローテーション完了。
  4. 2026 年 7 月 25 日: 公開開示の期限（解決日より 30 日後）。

スノーフレイクの公式見解

「HackerOne の脆弱性情報公開およびバグ bounty プログラムを通じて Wiz が発見した事項について、責任ある報告ならびに協力に対して感謝申し上げます。」

「2026 年 6 月 23 日に受け取られたこの開示は、即座に調査および是正され、調査の結果、未許諾でのアクセスに関する証拠は一切見つかっていません。システムの保護は常に最優先事項であり、引き続きソフトウェア開発およびセキュリティの実践を強化することに固く取り組んでおります。我々は Wiz と連携し、これらの教訓を広範な業界に共有し、セキュリティベストプラクティスの普及促進を図るために活動しております。」

同じ日のほかのニュース

一覧に戻る →

2026/08/18 2:54

Rust の GPU オフロード：ポータブルで安全かつ高速

## 日本語の翻訳: 要約： 最も重要な進歩は、Rust および LLVM に組み込まれた新しいゼロオーバーヘッド GPU コンパイルフレームワークであり、これは高実行速度とメモリー安全性という歴史的なトレードオフを成功裏に解消します。従来、開発者は効率性のために不安全な生ポインタを選択するか、NVIDIA や AMD などの単一ハードウェアプロバイダーに縛られるベンダー固有の言語に依存する别无選択でした。この解決策は、Rust の厳格な型システムと所有権規則を活用してデータ転送を安全に管理し、LLVM のオフロードインフラストラクチャおよび専門的な 2 パスコンパイルパイプラインを利用することで、複雑なメモリー移動やクロスベンダー間フェースの不整合を自動的に処理することにより、このジレンマを解消します。その結果、ユーザーは現在、危険な unsafe ブロックを使用せずに、またはプロプライエタリなドメイン固有言語に依存せずに、高パフォーマンスの GPU コードを書くことができます。RAJAPerf ベンチマークでの初期評価では、システムが GPU カーネルに対して競合する中間コードを生成しており、これによりネイティブで手動最適化された C++ ソリューションと同等かそれ以上の性能を発揮できる可能性があります。この統一アプローチにより、企業はデータ転送を最適化しながらも、セキュリティと異なるハードウェアベンダーへの移植性を維持することが可能になります。

2026/08/17 22:46

DuckDB v2.0 のプレビュー

## Japanese Translation: DuckDB v2.0、コードネーム「Cyanoptera」は、単独の分析ツールから、複雑なトランザクションワークロードを処理できる堅牢なマルチテナントサーバープラットフォームへの中道的変化を象徴しています。この大規模なアップグレードでは、`quack` エクステンションによるネイティブクライアント/サーバーアーキテクチャ、同時操作時のデータ完全性を確保するためのフル MVCC サポート、および従来のエンジンに代わるモダンな PEG ベースのパーサーを中心とした破壊的変更が導入されました。優れたパフォーマンスを実現するために、このリリースは遠隔接続を高速化するための非同期 I/O および、ファイル全体をスキャンせずともデータインデックスへの即座アクセスを可能にするストレージ v2.0 のような最適化されたストレージフォーマットを採用しています。技術的には、タイムゾーン論理をコアシステムに埋め込み、ICU などの外部ライブラリへの依存を排除し、宣言的な YAML 仕様から生成される安定した C API を導入しました。ユーザーはバッファー管理を必要とする新しいデフォルトストレージ方式への適応が求められますが、その対価は大きいです：組織は、PostgreSQL などの多様なデータベースに対してプッシュダウン最適化を適用した統合リモートクエリを実行でき、信頼できるローカルエクステンションリポジトリによる強化されたセキュリティを楽しむことができ、SQL レベルのトリガーや `VARIANT` タイプ、ベクトル検索機能など高度な機能を活用できるようになりました。

2026/08/17 22:35

GitHub.com のインシデント

## Japanese Translation: 2026 年 8 月 17 日、GitHub は認証、コード操作、Copilot などの AI 機能に影響を与える大規模なシステム全体障害を正式に解決した。プラットフォームはパフォーマンスの安定化に向けてターゲットされた技術的調整を行い、UTC 時間 15:00 から 17:36 の間に発生した重大なサービス劣化を終結させた。当初、ユーザーは深刻な障害に直面し、Web 体験と API トラフィックでのエラー率は 20% に急上昇し、アーカイブまたは生レポジトリのダウンロードでは約 50% を記録した。これにより SAML/OIDC 認証、SCIM、チーム同期などの影響を受け、Git Operations、Webhooks、Issue、Pull Request、Actions、Pages、Copilot などの関連サービスも影響を受けた。 エンジニアたちは UTC 時間 18:11（当初の兆候は 17:34）に問題の原因となったコンポーネントを特定し、認証トークンのリトライ機能を部分的に無効化して安定性を回復させた後、その影響を確認した上で変更を完全に適用した。主な復旧後の一時的な間、認証機能において稀な失敗が数分残っていたが、UTC 時間 20:45 に予定されている Copilot の更新後にこれらは完全に解消すると予想される。この期間中、GitHub CLI およびアプリの利用は影響を受けなかったことが特筆すべき点である。正式な根本原因分析は将来のリリースで公開され、これらの広範囲にわたる問題を招いた具体的な技術的故障の内容を説明する予定である。GitHub の基幹インフラストラクチャに依存している組織は、この時間帯中に可用性の低下を経験したが、現在では通常の開発活動への完全な復旧が可能となっている。