gbhackers.com > 2026年9月18日 18:33 Plugin4Shellゼロクリックリモートコード実行、Claude Code・Codex・Copilot・Gemini CLIに影響 Plugin4Shellと呼ばれる新たに公表された脆弱性により、主要なAIコーディングエージェントにサプライチェーン上の弱点があることが明らかになりました。この欠陥を悪用すると、攻撃者は信頼されたSHA固定済みプラグインを悪意あるコードに置き換えることができ、ユーザーの操作を介さずにリモートコード実行が可能になります
