Air Security зерттеушілері кодтауға арналған ИИ-агенттеріндегі Plugin4Shell осалдығын ашты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Air Security зерттеушілері ірі кодтау ИИ-агенттеріне әсер ететін Plugin4Shell сыни осалдығын ашты. Осалдық шабуылдаушыларға заңды плагиндерді зиянды плагиндермен алмастыруға мүмкіндік береді, бұл қашықтан код орындауға әкеледі. Anthropic пен OpenAI түзетулер шығарды, ал Microsoft Copilot әлі де осал болып қалуда.
Негізгі фактілер
- Plugin4Shell — Air Security зерттеушілері анықтаған нөлдік клик осалдығы.
- Осалдық Anthropic Claude Code, OpenAI Codex, Google Gemini CLI және Microsoft Copilot сияқты кодтау ИИ-агенттеріне әсер етеді.
- Шабуыл SHA-pinning механизмін айналып өтіп, плагиндерді алмастыруға және авто жаңарту кезінде кодты қашықтан орындауға мүмкіндік береді.
- Anthropic пен OpenAI түзетулер шығарды, Google осал Gemini CLI қолдауын тоқтатты, ал Microsoft Copilot әлі де осал болып қалуда.
- GitHub өз платформасы арнайы қорғаныс шараларының арқасында әсер етпегенін мәлімдеді.
Осалдықтың анықталуы
Air Security зерттеушілері Plugin4Shell деп аталатын нөлдік клик сыни осалдығын анықтады. Осалдық белгілі кодтау ИИ-агенттеріне әсер етіп, құпия деректер мен активтерді ықтимал ашып қоюы мүмкін. Эксплойт ИИ-агенттері пайдаланатын сенімді плагин маркетплейстеріне бағытталған. Зерттеушілер шабуылды ИИ жеткізу тізбегіне жасалған алғашқы шабуыл ретінде сипаттады.
Әсер еткен платформалар және реакция
Anthropic Claude Code, OpenAI Codex, Google Gemini CLI және Microsoft Copilot әсер етті. Anthropic пен OpenAI осалдықты жою үшін түзетулер шығарды. Google осал Gemini CLI қолдауын тоқтатты. Microsoft Copilot әлі де осал болып қалуда, ал GitHub өз платформасы арнайы қорғаныс шараларының арқасында әсер етпегенін мәлімдеді.
Шабуыл механизмі және тәуекелдер
Эксплойт зиянды код енгізуді болдырмауға арналған SHA-pinning механизмін айналып өтеді. Шабуылдаушылар заңды плагиндерді зиянды плагиндермен алмастыра алады, бұл агенттердің авто жаңартуы кезінде кликсіз қашықтан код орындауға әкеледі. Зерттеушілер шабуылды маркетплейстерді басып алу арқылы кеңейтуге болатынын, бұл ИИ әзірлеу құралдарының тұтастығын бұзатынын ескертеді.
2 дереккөз
Уақыт · артта қалуы