מקור: The Register Security
חוקרי אבטחה חשפו פגיעות מסוג אפס-קליקים (zero-click) המכונה Plugin4Shell, המאפשרת הרצת קוד מרחוק בסוכני כתיבת קוד מבוססי בינה מלאכותית מובילים. הפגיעות עוקפת את מנגנוני אימות ה-SHA, מה שמאפשר לתוקפים להחדיר קוד זדוני באמצעות תוספים לגיטימיים לכאורה. בעוד שחברות כמו Anthropic ו-OpenAI שחררו עדכונים לתיקון הפרצה במוצריהן, גוגל החליטה להוציא משימוש את ה-Gemini CLI המושפע, ומיקרוסופט טרם סיפקה פתרון עבור Copilot, מה שמותיר משתמשים וארגונים רבים חשופים לסיכון. החוקרים מדגישים כי מדובר במתקפת שרשרת אספקה מסוכנת המסוגלת להעניק לתוקפים גישה מלאה לנתונים ולמשאבי המחשוב של המשתמש.
