✅ Плагины для AI-агентов уязвимы для атак
✅ Плагины для AI-агентов уязвимы для атак Обнаружена zero-click уязвимость Plugin4Shell, затрагивающая AI-агентов для кодинга: Claude Code от Anthropic, Codex от OpenAI, Gemini CLI от Google и Copilot от Microsoft . Атакующие могут подменять доверенные плагины на вредоносные через злоупотребление SHA-пиннингом, получая те же права, что и агент . Anthropic и OpenAI уже выпустили патчи, Microsoft пока не ответила. Это первый случай supply-chain атаки на AI-инструменты — важное предупреждение для кибербезопасности всей экосистемы разработки.
18 просмотров