9月18日，安全研究人员披露名为Plugin4Shell的零点击远程代码执行漏洞，可绕过SHA-pinning校验，直接在Claude Code、OpenAI Codex、GitHub Copilot及Gemini CLI等主流AI编码代理插件中植入恶意代码。攻击者无需用户交互即可接管插件执行环境，影响范围覆盖多款前沿编码工具。[[1]](https://aiweekly.co/ai-news-today)
此漏洞暴露了AI代理从“辅助工具”向“自主执行”转型过程中的安全短板。传统软件供应链安全机制在面对动态生成的插件代码时失效，凸显代理经济落地需同步构建更严格的运行时隔离与审计体系。与此同时，OpenAI、Anthropic等实验室正推动第三方安全评估嵌入开发流程，此类攻击事件或将加速行业对“可验证执行环境”的需求。
与过去单纯模型对齐讨论不同，此次事件直接指向物理世界运营中的AI代理风险。编码代理已广泛用于企业代码库，若被利用，可能引发供应链级攻击。未来6-12个月，预计更多AI工具厂商将优先修复插件沙箱机制，并引入类似金融级审计的标准。
信源：https://helpnetsecurity.com/2026/09/18/zero-click-rce-hits-four-major-ai-coding-agents-plugins/