Plugin4Shell: satu trik git kalahkan penguncian pin pada empat agen pengodean AI — Microsoft belum menambal
Air Security mengungkap Plugin4Shell: cacat desain pada cara empat agen pengodean AI utama — Claude Code dari Anthropic, Codex dari OpenAI, GitHub Copilot, dan Gemini CLI dari Google — menyematkan plugin marketplace ke hash commit yang telah ditinjau, sehingga pemilik repositori dapat mengganti apa yang dipasang agen tanpa pengguna mengeklik apa pun. Menurut The Next Web dan The Hacker News, Anthropic memperbaikinya di Claude Code 2.1.179 dan OpenAI di Codex 0.146.0; Microsoft belum merilis tambalan untuk Copilot, dan Google menyatakan tidak akan memperbaiki Gemini CLI karena produk itu akan dihentikan. Hanya tingkat tinggi: agen meminta snapshot yang disematkan tetapi tidak memverifikasi bahwa kode yang di-checkout cocok dengan sematan; tanpa langkah eksploitasi atau muatan. Ini adalah kasus Plugin4Shell / penyematan SHA dari TNW dan THN, bukan pengujian marketplace skill Air sebelumnya, intrusi perusahaan oleh Unit 42, ataupun Cursor.
Diterjemahkan dengan bantuan AI.