Исследователи Air Security раскрыли уязвимость Plugin4Shell в ИИ-агентах для кодинга
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Исследователи Air Security раскрыли критическую уязвимость Plugin4Shell, затрагивающую крупные ИИ-агенты для кодинга. Уязвимость позволяет злоумышленникам подменять легитимные плагины вредоносными, что ведёт к удалённому выполнению кода. Anthropic и OpenAI выпустили исправления, а Copilot от Microsoft остаётся уязвимым.
Ключевые факты
- Plugin4Shell — уязвимость нулевого клика, обнаруженная исследователями Air Security.
- Уязвимость затрагивает ИИ-агенты для кодинга, включая Claude Code от Anthropic, Codex от OpenAI, Gemini CLI от Google и Copilot от Microsoft.
- Атака обходит механизм SHA-pinning, позволяя подменять плагины и выполнять код удалённо при автообновлении.
- Anthropic и OpenAI выпустили исправления, Google прекратил поддержку уязвимого Gemini CLI, а Copilot от Microsoft остаётся уязвимым.
- GitHub заявил, что его платформа не затронута благодаря особым мерам защиты.
Обнаружение уязвимости
Исследователи Air Security обнаружили критическую уязвимость нулевого клика под названием Plugin4Shell. Уязвимость затрагивает известные ИИ-агенты для кодинга и потенциально раскрывает конфиденциальные данные и активы. Эксплойт нацелен на доверенные маркетплейсы плагинов, используемые ИИ-агентами. Исследователи охарактеризовали атаку как первую в своём роде атаку на цепочку поставок ИИ.
Затронутые платформы и реакция
Затронуты Claude Code от Anthropic, Codex от OpenAI, Gemini CLI от Google и Copilot от Microsoft. Anthropic и OpenAI выпустили исправления для устранения уязвимости. Google прекратил поддержку уязвимого Gemini CLI. Copilot от Microsoft остаётся уязвимым, тогда как GitHub заявил, что его платформа не затронута благодаря особым мерам защиты.
Механизм атаки и риски
Эксплойт обходит механизм SHA-pinning, предназначенный для предотвращения внедрения вредоносного кода. Злоумышленники могут заменять легитимные плагины вредоносными, что приводит к удалённому выполнению кода без клика при автообновлении агентов. Исследователи предупреждают, что атаку можно масштабировать через захват маркетплейсов, подрывая целостность инструментов разработки ИИ.
2 источника
Время · отставание