Wiz Red Agent ist ein autonomer KI‑Sicherheitsforscher: Richten Sie ihn auf Cloud‑Infrastruktur und er findet, nutzt aus und verifiziert Schwachstellen, ohne dass Menschen im Prozess beteiligt sind. Er hat gerade seine bislang peinlichste Auszeichnung erhalten, und HackerNews kann nicht aufhören, darüber zu reden.
Was Red Agent erreicht hat
Im öffentlichen snowflake-connector-net-Repository von Snowflake interpolierte ein GitHub-Actions-Workflow Issue-Titel direkt in Shell-Befehle — eröffnen Sie ein Issue mit einem präparierten Titel, führen Sie beliebigen Code auf dem Runner aus. Red Agent fand den Fehler, stieß bei seiner ersten Payload auf einen Bash‑Syntaxfehler, las den Fehler, schrieb die Payload neu und exfiltrierte ein Jira‑Token, authentifiziert als qa@snowflake.net — Lesezugriff auf Snowflakes interne Engineering-, Sicherheits‑Compliance- und Bug‑Bounty‑Projekte. Vollständig autonom, von Anfang bis Ende.
Der KI‑auf‑KI‑Gag
Git blame machte es perfekt: Ein Commit vom 18. Juni, mit‑autorisiert von „Copilot Autofix powered by AI“, löschte die sichere env-Var-Verarbeitung und führte die Injektion ein. Eine KI schrieb den Bug; fünf Tage später nutzte eine andere KI ihn aus. Snowflake patchte noch am selben Tag, aber die Kernaussage bleibt: KI‑generierter Code liefert Schwachstellen in Maschinen‑geschwindigkeit, und nur KI‑Auditoren können mithalten. Wiz hat gerade beide Seiten dieses Handels demonstriert.