Plugin4Shell, Depository Sahiplerine Dört AI Kodlama Aracında Sabit Eklenti Kodunu Değiştirme İmkanı Tanır

Dört yaygın olarak kullanılan AI kodlama aracındaki bir zafiyet, bir eklentinin kod deposunu kontrol eden birinin, bir aracının yüklediği eklentiyi, hatta aracının o eklentiyi belirli bir incelemiş sürüme kilitlemesi durumunda bile, kötü amaçlı bir eklenti ile değiştirmesine olanak tanır, güvenlik firması Air Security Perşembe günü açıkladı. Şirket, Anthropic'in Claude Code 2.1.179 ve OpenAI'in Codex 0.146.0'da zafiyeti düzelttiğini, GitHub Copilot'un ise