尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Plugin4Shell 漏洞复盘|Claude Code/Codex/Copilot/Gemini CLI 受影响版本、修复版本与团队防护清单
开头一句导语9/17 披露的 Plugin4Shell 是 AI 编码 agent 插件生态首个被完整披露的供应链级零点击 RCE。本文只讲三件事影响范围与版本、攻击链原理、你现在就能执行的排查与加固命令/配置。1. 影响范围与版本对照表表格工具状态处置Anthropic Claude Code已修复升级到2.1.179OpenAI Codex CLI已修复升级到0.146.0Google Gemini CLI弃用不修迁移到AntigravityMicrosoft Copilot / GitHub Copilot未修有争议收敛插件源、等官方补丁2. 攻击链技术向信任机制插件通过 commit hash 做 SHA-pinning区别于可变的 tag/branch 引用缺陷checkout 后缺少对落地内容与 pinned hash 的一致性校验verification gap投毒路径①良性插件过审后偷换内容②RepoJacking 劫持作者仓库触发Claude Code / Codex 默认后台自动更新 → 零点击 RCECIA 全失陷前置研究SkillJacking、RepoJacking PoC 已端到端验证。3. 立刻执行的排查思路 通用命令具体路径以各工具官方文档为准查版本各 CLI 一般支持 --version确认是否低于修复版本查已装插件 / MCP / skill导出当前 agent 已安装的扩展清单Claude Code 的插件/MCP 列表命令、Codex 的配置文件、IDE 侧插件目录逐个核对来源是否在官方或公司允许范围内查自动更新在工具设置 / 配置文件中定位插件自动更新项非必要改为手动 / 固定版本查凭据在 agent 可访问的环境变量、配置目录、.env、云 CLI 凭证文件中排查是否存在长期 token、生产密钥历史上已有 agent 因在不相干文件里翻到权限过大的 token而酿成删库事故给出网开发机 / 构建机到第三方代码托管平台的出网走代理白名单。注各 agent 的配置项和目录随版本变化较快文中不硬编码具体 flag请以官方安全公告与文档为准版本号是本次最确定、可立即执行的信息。4. 加固清单可直接抄进团队规范源只允许官方 / 自建审过的 marketplace建 allowlist更新固定版本 升级评审关闭静默自动更新权限最小权限禁授长期云 token、禁直连生产默认沙箱凭据纳入密钥管理系统、定期轮换不落地明文审计插件安装 / 更新 / agent 执行日志全量留存资产维护团队级 Agent-BOMMCP / skill / plugin 清单 版本 负责人。5. 参考来源The Register, 2026-09-17AI coding agents 0-click RCE flaw…AIR Security 官方博客Plugin4ShellOr Nevo, Dor Granat, Niv HoffmanJFrog Blog, 2026-07-29Agent Guard: Control AI Assets Before They Become Shadow AIGoogle Developers BlogGemini CLI → Antigravity 迁移说明结尾我在做一个《研发团队 AI 编码落地实战》系列安全合规是其中一篇会给出可直接落地的 Rules / 准入模板关注不迷路。
RELATED

相关推荐

sublime text 3 lincense被删除解决办法

sublime text 3 lincense被删除解决办法

将下面下面的内容加入到你的hosts文件127.0.0.1 license.sublimehq.com 127.0.0.1 45.55.255.55 127.0.0.1 45.55.41.223

📅 2026/9/23 8:46:57
Karpathy 力推的 LLM Wiki 到底强在哪?一文读懂企业知识库的“编译执行”革命

Karpathy 力推的 LLM Wiki 到底强在哪?一文读懂企业知识库的“编译执行”革命

不要等提问时才把知识临时拼起来,而是提前把资料编译成 Wiki——从向量检索走向知识大脑,中间隔着的正是这一步。 最近在给一个几千页的内部知识库做检索优化时,我又一次撞上了那个老问题:切 Chunk、算 Embedding、存向量库&…

📅 2026/9/23 8:46:57
矿用振动筛、矿山振动筛、冶金振动筛怎么选?按行业物料工况定制适配详解

矿用振动筛、矿山振动筛、冶金振动筛怎么选?按行业物料工况定制适配详解

摘要矿用振动筛、矿山振动筛、冶金振动筛是矿山选矿、砂石骨料、煤炭加工、冶金冶炼等领域的核心分级与脱水设备,其选型质量直接影响生产线的处理能力、筛分精度和运维成本。不同行业对振动筛的要求差异显著:矿山行业侧重大处理量和耐磨性,冶…

📅 2026/9/23 8:46:57
MORE NEWS

更多资讯

📰

信创环境下PDF转富文本的技术实现与优化

1. 项目背景与需求解析去年参与某金融行业文档管理系统改造时,客户要求在国产化信创环境中实现PDF文件直接导入富文本编辑器的功能。这个看似简单的需求,在实际落地时却遇到了不少技术卡点。UEditor作为国内广泛使用的富文本编辑器,其原生功能…

📰

Atlas 300V推理卡实战:YOLOv5s模型部署与优化全流程

做AI推理部署的工程师,这两年应该没少在各种渠道看到“Atlas”这个名字。我前阵子拿到一块Atlas 300V 24G推理卡,任务很简单也很典型:把YOLOv5s目标检测模型在板卡上跑起来,要求单路视频实时推理,后面还要考虑多路并发…

📰

AI-Research-SKILLs 中的 Pinecone 实战指南:生产级托管向量数据库的建库、检索与混合搜索

AI 技能人工智能大模型深度学习 【免费下载链接】AI-Research-SKILLs Comprehensive open-source library of AI research and engineering skills for any AI model. Package the skills and your claude code/codex/gemini agent will be an AI research agent with full hor…

📰

AI效果图落地指南:从文生图到插件+网页双端的工作流

方案前期被甲方一句“有没有更高级的感觉”堵回来之后,我第一反应是打开AI文生图工具再跑一轮图。那段时间,Midjourney几乎是身边建筑师的标准配置——出图快、风格浓、氛围感在线,一句话就能得到一张“很高级”的封面图。可真到了项目深化阶…

📰

SpringBoot奶茶店销售管理系统开发实战

1. 项目背景与核心价值去年帮朋友改造他的奶茶店管理系统时,我深刻体会到传统手工记账的痛点:高峰期订单漏单、库存盘点误差大、会员信息混乱。这套基于SpringBoot的奶茶店销售管理系统正是为了解决这些实际问题而设计的。这个系统最核心的价值在于将茶饮…

📰

CSS子网格技术:原理、应用与性能优化

1. 子网格技术概述CSS Grid布局中的子网格(Subgrid)功能是近年来最令人期待的CSS特性之一。作为网格布局的延伸,它允许嵌套网格继承父网格的轨道定义,从根本上解决了复杂布局中的对齐难题。我在多个企业级项目中实测发现&#xff…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬