Comment un agent IA a trouvé une faille, corrigé son propre bug, et fini par accéder au Jira de Snowflake

Un progrès notable façonne le secteur de l’IA : Publié le 18 août 2026 à 10h31 Cyberguerre Sécurité informatique B2B Entreprise Comment un agent IA a trouvé une faille, corrigé son propre bug, et fini par accéder au Jira de Snowflake Automatisation ratée 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus Des chercheurs de Wiz ont exploité une faille critique dans un workflow GitHub de Snowflake, permettant à leur agent IA d'accéder aux tickets internes Jira.

L'attaque est issue d'une mauvaise gestion de l'entrée dans un script shell, non détectée par GitHub Copilot et les scans de sécurité automatisés de GitHub. Aucune donnée n'a été compromise durant l'incident, et Snowflake a corrigé la vulnérabilité rapidement après sa découverte par Wiz. Des chercheurs de Wiz ont exploité une faille critique dans un workflow GitHub de Snowflake, permettant à leur agent IA d'accéder aux tickets internes Jira.

Détails techniques

L'attaque est issue d'une mauvaise gestion de l'entrée dans un script shell, non détectée par GitHub Copilot et les scans de sécurité automatisés de GitHub. Aucune donnée n'a été compromise durant l'incident, et Snowflake a corrigé la vulnérabilité rapidement après sa découverte par Wiz. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Dans un article publié le 17 août 2026, les chercheurs de Wiz racontent comment l'un de leurs agents IA est parvenu à s'introduire dans le Jira interne de Snowflake.

La faute à une simple mise à jour d'un workflow GitHub. Un dépôt public, une automatisation Jira, et un chasseur de failles autonome. Voici les ingrédients de cette affaire.

Snowflake, l'entreprise cloud spécialisée dans le stockage et l'analyse de données, qui héberge comme beaucoup d'éditeurs certains de ses connecteurs open source sur des dépôts publics GitHub. Parmi eux, « snowflake-connector-net », qui embarque un workflow GitHub Actions, comprenez un script d'automatisation qui s'exécute à chaque événement défini sur le dépôt. Le mécanisme est chargé d'une tâche a priori anodine, à chaque nouvelle issue ouverte, il transforme automatiquement son titre en ticket Jira interne.

Une brique d'automatisation invisible pour la plupart des utilisateurs, mais qui a suffi aux chercheurs de Wiz et à leur agent IA offensif d'accéder aux tickets internes de l'entreprise, comme le raconte l'article de blog publié le 17 août 2026. 🚨BREAKING: @wizredagent discovered an AI-driven vulnerability allowing autonomous access to Snowflake's internal Jira with a single public GitHub issue. The flaw was created just 5 days earlier by GitHub's "Copilot Autofix" AI bot.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.