Agenti di programmazione AI con una vulnerabilità Plugin4Shell in Claude Code, OpenAI Codex, GitHub Copilot
Una vulnerabilità recentemente scoperta in diversi popolari agenti di programmazione basati sull'intelligenza artificiale evidenzia i rischi associati all'utilizzo di plugin nello sviluppo di software. Secondo la società di sicurezza Air Security, la falla, denominata "Plugin4Shell", interessa, tra gli altri, Claude Code, OpenAI Codex, GitHub Copilot e Gemini CLI. Gli aggressori potrebbero potenzialmente sostituire un plugin precedentemente innocuo e verificato con codice dannoso. Particolarmente preoccupante è il fatto che, in alcune configurazioni, gli agenti aggiornano automaticamente le estensioni già installate. In questo caso, gli utenti non dovrebbero confermare una nuova installazione né cliccare attivamente su un link. Un plugin compromesso potrebbe quindi essere eseguito sui computer degli sviluppatori…