{"data":{"id":2470,"lang":"cs","title":"Chyba Plugin4Shell umožňuje bez kliknutí ovládnout Claude Code, Codex, Copilot i Gemini CLI","summary":"Výzkumníci z Air zjistili, že připnuté pluginy ve čtyřech AI programovacích agentech lze podvrhnout škodlivým kódem; Anthropic a OpenAI opravily, Copilot ne.","category":"technology","category_label":"Technologie","published_at":"2026-09-18T22:00:59Z","updated_at":"2026-09-18T22:00:59Z","url":"https://techtools.cz/tools/news/clanek/2470-chyba-plugin4shell-umoznuje-bez-kliknuti-ovladnout-claude-code-codex-copilot-i","api_url":"https://techtools.cz/news-api/v1/articles/2470?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2470.md?lang=cs","image_url":"https://img2.helpnetsecurity.com/posts2026/AI_coding_agents_vulnerability.webp","word_count":163,"reading_time_minutes":1,"sources":[{"url":"https://www.helpnetsecurity.com/2026/09/18/plugin4shell-ai-coding-agents-vulnerability/","domain":"helpnetsecurity.com"},{"url":"https://www.theregister.com/security/2026/09/17/ai-coding-agents-0-click-rce-flaw-could-hand-attackers-keys-to-the-kingdom/5297335","domain":"theregister.com"},{"url":"https://thehackernews.com/2026/09/plugin4shell-lets-repository-owners.html","domain":"thehackernews.com"}],"translation":{"lang":"en","id":2397,"title":"Plugin4Shell Flaw Lets Attackers Hijack Claude Code, Codex, Copilot and Gemini CLI Without a Click","url":"https://techtools.cz/tools/news/article/2397-plugin4shell-flaw-lets-attackers-hijack-claude-code-codex-copilot-and-gemini","api_url":"https://techtools.cz/news-api/v1/articles/2397?lang=en"},"content":"Bezpečnostní startup Air zveřejnil zranitelnost „Plugin4Shell“, tedy chybu umožňující vzdálené spuštění kódu bez jakékoli interakce uživatele. Týká se čtyř hlavních AI programovacích agentů: Claude Code od Anthropicu, Codexu od OpenAI, GitHub Copilotu a Gemini CLI od Googlu. Tržiště pluginů uzamykají každý plugin na prověřený hash commitu, ale agenti nikdy neověřují, že se checkout na tento commit skutečně dostal. Vlastník repozitáře může vytvořit větev pojmenovanou jako připnutý hash a nasměrovat ji na jiný kód, takže agent nainstaluje ten a přitom hlásí uzamčenou verzi.\n\nProtože Claude Code i Codex ve výchozím nastavení automaticky aktualizují nainstalované pluginy, k podvržení připnutí není potřeba žádný zásah uživatele. Útočníci mohou buď publikovat neškodný plugin, který se později stane škodlivým, nebo převzít existující repozitář pluginu. Air chybu našel v květnu 2026 a dodavatele informoval v červnu.\n\nAnthropic problém opravil ve verzi Claude Code 2.1.179 a OpenAI v Codexu 0.146.0. Google Gemini CLI ruší a odkazuje uživatele na prostředí Antigravity, které tímto útokem zasažené není, zatímco GitHub Copilot stále opravu nemá."}}