0
一条Copilot自动修复如何打开Jira：AI写代码正在把CI/CD变成新的高风险入口
Wiz Red Agent披露的一次GitHub Actions攻击演示，把AI补丁、未可信输入、工作流令牌与Jira凭据串成了一条风险链。真正值得警惕的不是“AI又写错了一行代码”，而是AI生成的改动正在更快进入拥有部署权和密钥的CI/CD控制面。
标签: CI/CD安全
0
打开一个代码仓库就可能中招：AI编程工具扩大了开发环境的攻击面
Windows版Cursor安全问题显示，打开陌生代码仓库本身就可能触发代码执行。AI编程工具把开发终端、Agent、Git、Shell和供应链流程连接起来，也扩大了开发环境的攻击面。