Comment un agent IA a trouvé une faille, corrigé son propre bug, et fini par accéder au Jira de Snowflake

Des chercheurs en cybersécurité de l'entreprise Wiz ont découvert et exploité une faille critique dans un workflow (chaîne de tâches automatisées) hébergé sur GitHub, la plateforme de développement logiciel.

Cette faille a permis à un agent IA (programme autonome utilisant l'intelligence artificielle) d'accéder à des tickets internes de Jira, un outil de gestion de projets utilisé par l'entreprise Snowflake, spécialisée dans les bases de données cloud.

Aucune donnée sensible n'a été volée ou compromise durant cet incident, qui s'est produit en août 2026.

La faille provenait d'une erreur de gestion des entrées dans un script shell (fichier contenant des commandes pour automatiser des tâches dans un système d'exploitation), une erreur que ni GitHub Copilot (un outil d'assistance par IA pour les développeurs) ni les scans de sécurité automatisés de GitHub n'ont détectée.