Plugin4Shell-ը թույլ է տալիս պահեստի սեփականատերերին փոխանակել ամրացված պլագինի կոդը չորս AI կոդավորման գործակալների միջև

Plugin4Shell-ը թույլ է տալիս պահեստի սեփականատերերին փոխանակել ամրացված պլագինի կոդը չորս AI կոդավորման գործակալների միջև

The Hacker News · սպտ 18, 2026

Վերադառնալ նորություններ
Plugin4Shell-ը թույլ է տալիս պահեստի սեփականատերերին փոխանակել ամրացված պլագինի կոդը չորս AI կոդավորման գործակալների միջև
Անվտանգություն սեպտեմբեր 18, 2026

Չորս լայնորեն օգտագործվող AI կոդավորման գործակալների թերությունը թույլ է տալիս մեկին, ով վերահսկում է plugin-ի կոդերի պահոցը, փոխարինել այն փլագինը, որը գործակալը տեղադրում է վնասակարի հետ, նույնիսկ երբ գործակալն արգելափակել է այդ փլագինը հատուկ վերանայված տարբերակում, հինգշաբթի ասաց Air Security անվտանգության ընկերությունը: Ընկերությունը հայտնել է, որ Anthropic-ը վերացրել է Claude Code 2.1.179-ի և OpenAI-ի թերությունը Codex 0.146.0-ում, որ GitHub Copilot-ը չունի:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։