Plugin4Shell: um truque do git derrotou o travamento por hash em quatro agentes de programação com IA — Microsoft sem correção
A Air Security divulgou o Plugin4Shell: uma falha de projeto na forma como quatro grandes agentes de programação com IA — Claude Code, da Anthropic, Codex, da OpenAI, GitHub Copilot e Gemini CLI, do Google — fixam plugins de marketplace a um hash de commit revisado, de modo que o dono de um repositório pode trocar o que o agente instala sem que o usuário clique em nada. Segundo The Next Web e The Hacker News, a Anthropic corrigiu o problema no Claude Code 2.1.179 e a OpenAI no Codex 0.146.0; a Microsoft não lançou correção para o Copilot, e o Google diz que não corrigirá o Gemini CLI porque está descontinuando o produto. Apenas em alto nível: os agentes solicitam o snapshot fixado, mas não verificam se o código obtido corresponde à fixação; sem etapas de exploração nem cargas. Este é o caso Plugin4Shell / fixação por SHA da TNW e da THN, e não os testes anteriores da Air em marketplaces de skills, a intrusão corporativa da Unit 42 nem o Cursor.
Traduzido com ajuda de IA.