一个 AI 改出的 bug,另一个 AI 五天就打穿了 Snowflake:Copilot Autofix 事件给 coding agent 的警醒我每天的活儿基本都交给 AI coding agent 干了:写业务、修 bug、连 CI 的活也敢让它碰。所以 8 月 17 号 Wiz 披露的那起 Snowflake 事件,是我最近读到的、最让我后背发凉的一个真实案例——一个 AI 写的"修复"埋下了命令注入漏洞,五天之后,另一个完全自主的 AI 把它找出来、打穿、还把 Jira 凭证偷走了。作为那个会把自己的 CI 交给 agent 的人,这事儿直接戳在我痛点上。我把时间线和我的判断拆一下,给同样在用 coding agent 的人提个醒。