Plugin4Shell, 리포지토리 소유자가 네 개의 ... 노트

Plugin4Shell, 리포지토리 소유자가 네 개의 AI 코딩 에이전트에 걸쳐 고정된 플러그인 코드를 교체할 수 있도록 지원

"목요일 보안 회사인 에어 시큐리티(Air Security)는 널리 사용되는 네 가지 AI 코딩 에이전트의 결함으로 인해 플러그인 코드 리포지토리를 제어하는 사람이 에이전트가 설치하는 플러그인을 악성 플러그인으로 교체할 수 있으며, 이는 에이전트가 해당 플러그인을 특정 검토된 버전으로 잠갔을 때도 가능하다"고 밝혔다.이 회사는 앤트로픽(Anthropic)이 Claude Code 2.1.179에서, OpenAI가 Codex 0.146.0에서 해당 결함을 수정했으며, GitHub Copilot은 해당 사항이 없다고 말했다."
CdXz5zHNQW_6deGHNfsEL.jpeg