网络安全机构 AIR 披露代号为「Plugin4Shell」的严重漏洞。攻击者通过绕过插件 SHA-Pinning 完整性校验，可在未经开发者交互确认的情况下，诱骗 Claude Code、Codex、GitHub Copilot 与 Gemini CLI 下载被篡改的恶意插件包，实现宿主机零点击远程代码执行（Zero-Click RCE），多家厂商已启动紧急热修复。
核心要点速览
- ✓绕过插件 SHA 锁定机制，利用智能体自动扩展依赖流程植入恶意代码
- ✓影响主流终端与 IDE 编程助手，推动全行业将沙箱容器列为强制准入标准
- ✓各大厂商正全面推行针对第三方扩展与 MCP 工具的端到端密码学数字签名校验
⚡
一眼结论开发者 3 秒速决决策指标
🧭
把技术选型换算成你的开发预算
40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟
实战指南准备好将技术转化为生产力？
即刻查看该技术对应模型与主流工具的实测差异，或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。
接着读Anthropic Fellows 论文：只污染 0.1% 预训练数据，就能给 CLI Agent 植入远程执行后门，干净的 SFT/DPO/RL 也洗不掉
立即阅读→
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察