Onderzoekers van AIR ontdekten een zero-click kwetsbaarheid waarmee een aanvaller de SHA-pinning van plugins in Claude Code, Codex, GitHub Copilot en Gemini CLI kan omzeilen en op afstand code kan uitvoeren - de eerste supply-chain-kwetsbaarheid van het AI-agent-ecosysteem.
Read the article →