跳到正文
事件观察中

Plugin4Shell：编码Agent插件SHA固定绕过致零点击RCE

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

2026年10月5日，Air Security 研究实验室披露 Plugin4Shell：编码 Agent 插件的版本固定机制可被绕过。研究指出，Git 引用解析与插件检出逻辑对固定提交的解释不一致，恶意发布者可利用这种歧义替换实际加载的插件内容，使 Claude Code、Codex、GitHub Copilot 和 Gemini CLI 加载攻击者控制的代码，并可能导致零点击远程代码执行。Claude Code 和 Codex 的后台自动更新进一步扩大了已安装插件受影响的范围。

AI 根据报道生成 · 2 天前更新

最新进展10月5日 07:57
Air Security 披露 Plugin4Shell：插件 SHA 固定可被绕过，四大编码 Agent 面临零点击 RCE 风险。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月5日
  1. air.security
    Air Security 披露 Plugin4Shell：Claude Code、Codex、GitHub Copilot、Gemini CLI 插件 SHA 固定可被绕过导致零点击 RCE

    Air Security 研究实验室披露 Plugin4Shell：插件版本固定机制可被绕过，使 Claude Code、Codex、GitHub Copilot 和 Gemini CLI 加载攻击者控制的代码，并可能导致零点击远程代码执行。研究指出，Git 引用解析与插件检出逻辑对固定提交的解释不一致，恶意发布者可利用这种歧义替换实际加载的插件内容。Claude Code 和 Codex 的后台自动更新进一步扩大了已安装插件受影响的风险。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。72 小时的讨论链接数还含 1 篇报道，见后续时间线。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

3 天共 1 个·最多 1（10月5日）·今天 0

  • 10月5日 新增 1 个来源（1 家媒体、0 个账号）
  • 10月6日 新增 0 个来源（0 家媒体、0 个账号）
  • 10月7日 新增 0 个来源（0 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。