Το Plugin4Shell επιτρέπει σε ιδιοκτήτες αποθετηρίων να αντικαθιστούν plugins σε τέσσερις AI coding agents
Η εταιρεία ασφάλειας Air Security περιέγραψε ευπάθεια, γνωστή ως Plugin4Shell, που επιτρέπει σε όποιον ελέγχει το αποθετήριο κώδικα ενός plugin να αντικαταστήσει το plugin που εγκαθιστά ένας AI coding agent, δηλαδή εργαλείο AI που γράφει και διορθώνει κώδικα μόνο του, ακόμη κι όταν ο agent έχει «κλειδώσει» μια συγκεκριμένη, ελεγμένη έκδοση μέσω του commit hash της. Το πρόβλημα βρίσκεται στο ότι οι agents κατεβάζουν το κλειδωμένο στιγμιότυπο κώδικα αλλά δεν επαληθεύουν πραγματικά ότι ταιριάζει με αυτό που έχουν καταγράψει, κάτι που σε ορισμένα συστήματα φιλοξενίας κώδικα εκτός GitHub επιτρέπει σε κλάδο (branch) με όνομα που μοιάζει με το hash να παραπλανήσει τον agent. Επειδή ένα plugin τρέχει με τα ίδια δικαιώματα με τον χρήστη, ο αντικατεστημένος κώδικας μπορεί να διαβάσει αρχεία, αποθηκευμένα διαπιστευτήρια και συστήματα στα οποία έχει συνδεθεί ο χρήστης. Η Anthropic και η OpenAI έχουν ήδη διορθώσει το ζήτημα στα Claude Code και Codex, το GitHub Copilot της Microsoft δεν έχει ακόμη διόρθωση παρότι ενημερώθηκε τον Ιούνιο, και η Google δεν πρόκειται να διορθώσει το Gemini CLI καθώς το αποσύρει σταδιακά. Για μια επιχείρηση που έχει ήδη επιτρέψει σε προγραμματιστές της να χρησιμοποιούν τέτοιους agents, το περιστατικό δείχνει ότι το κλείδωμα έκδοσης ενός plugin δεν αρκεί από μόνο του, χρειάζεται και έλεγχος από πού προέρχονται τα πρόσθετα που εγκαθίστανται αυτόματα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.