Эксперты из компании Air выявили критическую уязвимость Plugin4Shell, которая затрагивает широко используемые платформы для разработки с применением искусственного интеллекта, такие как Anthropic Claude Code, OpenAI Codex и Google. Данная проблема позволяет злоумышленникам тайно выполнять произвольный код на компьютерах разработчиков без какого-либо участия пользователя.
Вектор атаки основан на компрометации доверенных площадок распространения плагинов. Для обеспечения безопасности от атак на цепочку поставок ИИ-агенты используют механизм фиксации уникального хеша проверенной версии кода. Однако, как установили исследователи, архитектура не проверяет соответствие содержимого плагина исходному коду при его обновлении. В результате злоумышленник может либо загрузить безобидное расширение и заменить его после проверки модераторами, либо получить контроль над репозиторием популярного плагина, минуя систему защиты.
В случае активации функции автоматического обновления ИИ-агент самостоятельно загружает и запускает вредоносный код с привилегиями текущего пользователя. Это предоставляет хакерам полный доступ к рабочим станциям, закрытым репозиториям и конфиденциальной информации, находящейся под контролем ассистента.
Разработчики Anthropic и OpenAI уже предоставили обновления безопасности для Claude Code и Codex. В Google сообщили о том, что устаревшая версия Gemini CLI не будет обновлена, рекомендовав пользователям перейти на защищенный инструмент Antigravity.
