木曜日にセキュリティ企業Air Securityが発表したところによると、広く使用されている4つのAIコーディングエージェントに欠陥があり、プラグインのコードリポジトリを制御する人物は、エージェントが特定のレビュー済みバージョンにそのプラグインをロックしていた場合でも、インストールするプラグインを悪意のあるものとすり替えることができる。同社によると、AnthropicはClaude Code 2.1.179で、OpenAIはCodex 0.146.0でこの欠陥を修正しており、GitHub Copilotには