도구
Plugin4Shell: git 트릭 하나로 AI 코딩 에이전트 4종의 핀 고정 무력화… Microsoft는 미패치
Air Security는 Plugin4Shell을 공개했다. Anthropic의 Claude Code, OpenAI의 Codex, GitHub Copilot, Google의 Gemini CLI 등 4개 주요 AI 코딩 에이전트가 마켓플레이스 플러그인을 검토된 커밋 해시에 고정하는 방식에 설계상 결함이 있어, 저장소 소유자가 사용자 클릭 없이 에이전트가 설치하는 내용을 바꿀 수 있다는 것이다. The Next Web과 The Hacker News에 따르면 Anthropic은 Claude Code 2.1.179에서, OpenAI는 Codex 0.146.0에서 이를 수정했으며, Microsoft는 Copilot 패치를 내놓지 않았고 Google은 제품을 단종하므로 Gemini CLI를 고치지 않겠다고 밝혔다. 개괄만 다룬다. 에이전트는 고정된 스냅샷을 요청하지만 내려받은 코드가 고정 내용과 일치하는지는 검증하지 않으며, 익스플로잇 단계나 페이로드는 없다. 이는 TNW와 THN이 다룬 Plugin4Shell / SHA 고정 사례이며, Air의 이전 스킬 마켓플레이스 테스트, Unit 42의 기업 침투, Cursor와는 무관하다.
AI의 도움으로 번역되었습니다.