獨家四大AI編程工具集體中招！Plugin4Shell零點擊攻擊，13萬AI代理面臨風險

最近，Claude Code、OpenAI Codex、GitHub Copilot和Google Gemini CLI相继被曝出与 Plugin4Shell 有关的供应链安全问题。

这次最值得关注的地方，是攻击并不一定需要用户点击链接或主动执行什么操作。攻击者利用插件供应链中的漏洞，有机会让AI编程代理执行恶意代码。

本期《极未来》带你搞清楚：

什么是Plugin4Shell？
为什么“SHA Pinning”没有挡住攻击？
四大AI编程工具分别受到什么影响？
为什么AI插件生态会成为新的攻击入口？
开发者电脑里的API Key、代码库和云账号可能面临什么风险？
Claude Code、Codex、Copilot和Gemini CLI目前分别应该怎么处理？
为什么AI代理权限越大，供应链安全就越重要？

AI编程正在快速普及，但当AI代理开始拥有读取代码、调用工具和访问开发环境的权限后，一个看似普通的插件，也可能成为进入整个开发环境的入口。

科技越先进，安全就越不能被忽视。

#AI #人工智能 #ClaudeCode #Codex #GitHubCopilot #GeminiCLI #网络安全 #CyberSecurity #AI安全 #Plugin4Shell