เมื่อ AI "ซ่อม" โค้ดแล้วเปิดช่องแทน — Copilot Autofix ทำให้ repo ของ Snowflake ถูกเจาะจน token Jira หลุด
Wiz เปิดเผย 17 ส.ค. 2026 ว่า PR ที่มี "Copilot Autofix powered by AI" เป็น co-author ได้แทนที่โค้ดที่ปลอดภัยด้วยแพตเทิร์นที่มีช่องโหว่ script injection ใน workflow ของ Snowflake จนดึง token เข้า Jira ภายในของบริษัทออกมาได้ — และระบบรีวิวความปลอดภัยด้วย AI ของ GitHub เองก็ไม่จับ