0
一条Copilot自动修复如何打开Jira：AI写代码正在把CI/CD变成新的高风险入口
Wiz Red Agent披露的一次GitHub Actions攻击演示，把AI补丁、未可信输入、工作流令牌与Jira凭据串成了一条风险链。真正值得警惕的不是“AI又写错了一行代码”，而是AI生成的改动正在更快进入拥有部署权和密钥的CI/CD控制面。
Wiz Red Agent披露的一次GitHub Actions攻击演示，把AI补丁、未可信输入、工作流令牌与Jira凭据串成了一条风险链。真正值得警惕的不是“AI又写错了一行代码”，而是AI生成的改动正在更快进入拥有部署权和密钥的CI/CD控制面。