Geekiki
Geekiki da Hora
Plugin4Shell
Falha zero-clique nos agentes de IA
Geekiki
O que é
Plugins “presos” a um hash do Git podiam ser trocados por código malicioso sem o agente perceber.
Geekiki
Quem foi atingido
Claude Code, Codex, GitHub Copilot e Gemini CLI.
Geekiki
Quem já corrigiu
Anthropic 2.1.179 e OpenAI 0.146.0. Copilot sem patch. Google não vai consertar o Gemini CLI.
Geekiki
Na prática
Atualize o agente. Não dê credenciais de produção a plugins automáticos.
Ler a notícia