← Về trang chính1 tin
1
Lỗ Hổng Zero Click Plugin4Shell Ảnh Hưởng Đến 4 AI Coding Agent, Bao Gồm Copilot
Legal12 ngày trướcLỗ hổng bảo mật nghiêm trọng Plugin4Shell đã được phát hiện trong 4 AI coding agent, bao gồm cả GitHub Copilot. Lỗ hổng này cho phép kẻ tấn công thực thi mã độc mà không cần bất kỳ tương tác nào từ người dùng, gây ra rủi ro lớn cho các nhà phát triển sử dụng các công cụ này.
Đăng nhập để góp ý, chỉnh sửa
Nguồn chính
- SOURCEmarketbrief.now
- SOURCEhuggingnewshuggingnews.com
- SOURCE@theinformation“A flaw affecting four leading AI coding agents could have let attackers slip malicious code into skills after users had already downloaded them”x.com
- SUPPORT@krushalkalkani“Four major AI coding agents pinned plugins to a specific git commit for safety, but none of them checked the checkout actually matched the pin”x.com
- SUPPORT@bulstherock“even a plugin pinned to a reviewed commit can still be swapped if the agent never verifies what actually landed on disk!”x.com
- SUPPORT@ankurinnovator“one zero-click RCE hit all 4 major AI coding agents: Claude Code, Codex, Copilot, Gemini CLI”x.com
- SOURCEhuggingnewshuggingnews.com
- SOURCEmarketbrief.now