AI 驱动 GitHub Actions 的安全现状（下篇）

Wiz GitHub Actions 安全研究下篇：OpenAI、Anthropic、Google 等 AI actions 存在非默认配置绕过，任意外部攻击者可触发 AI 执行；动态生成的凭证文件构成新型密钥外泄通道，生产工作流普遍存在错误配置。