Plugin4Shell: Satu Bug RCE yang Sama Membobol Claude Code, Codex, Copilot, dan Gemini CLI Sekaligus
Peneliti AIR Security menemukan Plugin4Shell, celah zero-click RCE yang menembus mekanisme SHA pinning di empat agen coding AI paling populer — Anthropic dan OpenAI sudah menambalnya, tapi GitHub Copilot dan Gemini CLI masih terbuka.
4 min read