编码 Agent 曝两起安全漏洞：零点击执行与供应链投毒

AI Will @FinanceYF5原推发布于 2026.09.23

在 X 上打开原推

5/ 编码Agent曝出两个安全问题。 Plugin4Shell可零点击执行代码，影响Claude Code、Codex、Copilot和Gemini CLI。 Claude Code 2.1.179和Codex 0.146.0已修复；Gemini CLI已弃用，Copilot披露时未修补。 另一起攻击劫持编码会话，植入恶意PyPI包，扩散到约100个仓库。该更新了，也该检查插件维护者。