Нашли дыру сразу во всех топовых AI-кодинг-агентах — Claude Code, OpenAI Codex, GitHub Copilot и Gemini CLI. Багу дали имя Plugin4Shell.
Суть: агенты сверяют плагины по SHA-хэшу коммита, но не проверяют реальное содержимое репозитория. Плагин можно подменить задним числом и получить доступ к коду, облачным ключам, SSH и продакшену — без клика жертвы.
Anthropic и OpenAI уже пропатчили (Claude Code v2.1.179, Codex v0.146.0), Google снял Gemini CLI с довольствия. GitHub Copilot пока без патча.
Юзаешь AI-агентов для кода — самое время проверить версии 👀
#AI #безопасность #devsecurity
Нашли дыру сразу во всех топовых AI-кодинг-агентах — Claude Code, OpenAI Codex, GitHub Copilot и Gem
AI | Новости | Volodymyr Saakian
@ai_it_education🤖 AI новости для разработчиков, фрилансеров и бизнеса Tech Lead @ TUI · 9 лет в IT 90% моего кода пишет AI — рассказываю как и зачем Кейсы · Инструменты · Автоматизация Вопросы → @llossless
19 subscribers
Open in Telegram 1 photo is attached to this post — visible in the Telegram app.