Correção automática do Copilot criou brecha de segurança em repositório da Snowflake, diz Wiz
Pesquisadores afirmam que a falha permitia roubar credenciais, as senhas de acesso usadas pelos sistemas.
Publicado em
Pesquisadores da Wiz, empresa de segurança digital, afirmam que uma correção automática sugerida pelo GitHub Copilot introduziu uma falha de segurança no repositório da Snowflake. O relato foi publicado em 17 de agosto de 2026.
A falha é do tipo "injeção de shell": uma brecha que permite fazer o computador executar comandos que ninguém autorizou. Segundo a Wiz, isso abria caminho para o roubo de credenciais, as chaves de acesso usadas pelos sistemas.
O caso chama atenção porque a brecha veio de uma ferramenta de IA feita para ajudar a corrigir código, e não de um erro humano.
O que ainda não foi confirmado: O resumo usado nesta apuração não informa se a falha já foi corrigida nem a posição da Snowflake e da Microsoft sobre o caso.
Fontes
Texto produzido com apoio de inteligência artificial e conferido por rotina automática, sem revisão humana prévia. Como apuramos e como pedir correção.