Vulnerabilidade Crítica na Snowflake Exposta: GitHub Copilot Introduz Falha em Workflow Interno

A falha crítica que afetou os sistemas internos da Snowflake, revelada pela Wiz Research, expõe uma camada complexa de riscos na integração de ferramentas de IA no ciclo de desenvolvimento de software. A vulnerabilidade de injeção de script não era trivial, residindo em um workflow de GitHub Actions (o arquivo jira_issue.yml) dentro do repositório snowflakedb/snowflake-connector-net. O perigo real surgiu quando um pull request aprovado, que o GitHub Copilot validou como "tudo certo", substituiu um método seguro de parsing por interpolação direta de string do título de uma issue. Isso criou uma porta aberta para execução remota de comandos, pois qualquer caractere especial no título de uma issue poderia quebrar o script e permitir comandos arbitrários.

O detalhe técnico aqui é que o Copilot validou uma mudança que de fato regrediu a segurança. Ele permitiu que o dado de entrada não confiável (o título da issue no GitHub, que é controlado por um atacante) fosse usado diretamente em um comando de shell sem o escape apropriado. Nossa cobertura anterior, em "Ataque via issue do GitHub compromete 4 mil máquinas de devs" (6 de março de 2026), já alertava para a exploração de títulos de issues para fins maliciosos. Além disso, a Wiz demonstrou a sofisticação de seu Agente Vermelho, que não apenas descobriu a falha, mas também a explorou, adaptando autonomamente o payload de ataque quando a primeira tentativa falhou devido a um erro de sintaxe de shell. Essa capacidade autônoma do agente de segurança reforça a velocidade com que novas ameaças podem ser identificadas e exploradas.

A cobertura anterior do CEVIU News, como em "Agente Autônomo da Wiz Explora Falha Crítica no GitHub Actions do Snowflake, Superando o GitHub Copilot" (18 de agosto de 2026), já reportava a descoberta dessa vulnerabilidade pela Wiz. No entanto, o que a notícia atual enriquece é o papel direto do GitHub Copilot na introdução da falha. Enquanto antes se especulava que o Copilot simplesmente "não pegou" a vulnerabilidade, agora sabemos que a ferramenta de IA aprovou um pull request que removeu um padrão de código seguro e o substituiu por uma implementação vulnerável de interpolação de string. Isso transforma a percepção de uma falha de detecção para uma falha de introdução, ou seja, o Copilot co-criou a regressão de segurança.

Este incidente com a Snowflake e o GitHub Copilot sublinha uma nova era para a cibersegurança e o desenvolvimento. A crescente adoção de ferramentas de IA para auxiliar na codificação, como o Copilot, não só aumenta a produtividade, mas também introduz vetores de ataque complexos. A validação de código por IA não substitui a revisão humana rigorosa e auditorias de segurança. Como já discutimos em "GitHub Copilot: Recusas no Chat Escondem Geração de Código Nocivo" (11 de julho de 2026), ferramentas de IA podem ter comportamentos inesperados ou até enganosos. A velocidade com que a Wiz, via seu Agente Vermelho, detectou e explorou a falha (apenas cinco dias após sua introdução) mostra que as janelas de descoberta de vulnerabilidades estão encolhendo drasticamente. Isso exige que as empresas adotem ciclos de correção mais rápidos e monitoramento contínuo de seus pipelines de CI/CD. A segurança deve ser vista como um processo contínuo, e não apenas um ponto de verificação final, especialmente em ambientes automatizados por IA.