安全攻防
evening
Plugin4Shell 让存储库所有者在四个 AI 编码代理之间交换固定插件代码
2026-09-18
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
安全公司 Air Security 周四表示，四个广泛使用的人工智能编码代理中存在一个缺陷，允许控制插件代码存储库的人将代理安装的插件替换为恶意插件，即使代理将该插件锁定为特定的审查版本也是如此。该公司表示，Anthropic 已修复了 Claude Code 2.1.179 中的漏洞，以及 Codex 0.146.0 中的 OpenAI 漏洞，但 GitHub Copilot 没有修复该漏洞。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱