Um problema de segurança em quatro agentes de codificação de IA amplamente utilizados permite que alguém com controle sobre um repositório de código de plugin troque o plugin que um agente instala por um malicioso, mesmo quando o agente bloqueia esse plugin para uma versão específica revisada. A Air Security informou que Anthropic e OpenAI já corrigiram a falha em seus produtos Claude Code 2.1.179 e Codex 0.146.0, respectivamente, enquanto o GitHub Copilot ainda é vulnerável.
Agentes Afetados: Quatro agentes de codificação de IA, incluindo Claude Code, Codex e GitHub Copilot.
Vulnerabilidade: Permite a troca de plugins por versões maliciosas, mesmo com bloqueio de versão.
Correções: Anthropic (Claude Code 2.1.179) e OpenAI (Codex 0.146.0) já estão corrigidas.
Risco: Execução de código malicioso através de plugins comprometidos.
Próximo passo
Verificar se o GitHub Copilot foi atualizado para uma versão segura.
