Plugin4Shell позволяет владельцам репозиториев обмениваться закрепленным кодом плагина между четырьмя агентами кодирования AI

Plugin4Shell позволяет владельцам репозиториев обмениваться закрепленным кодом плагина между четырьмя агентами кодирования AI

The Hacker News · сен 18, 2026

Назад к новостям
Plugin4Shell позволяет владельцам репозиториев обмениваться закрепленным кодом плагина между четырьмя агентами кодирования AI
Безопасность сентябрь 18, 2026

Недостаток в четырех широко используемых агентах кодирования ИИ позволяет тому, кто контролирует хранилище кода плагина, заменить плагин, установленный агентом, на вредоносный, даже если агент заблокировал этот плагин для конкретной проверенной версии, сообщила в четверг охранная компания Air Security. Фирма заявила, что Anthropic исправила ошибку в Claude Code 2.1.179 и OpenAI в Codex 0.146.0, а GitHub Copilot не имеет

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.