Plugin4Shell

Adversa报告：AI代理安全漏洞转向插件和API

Adversa发布了两份报告，详细介绍了AI代理中的安全漏洞，重点关注漏洞如何转移到插件更新、API控制和凭证管理中。报告强调，许多这些问题不需要复杂的越狱，而是利用了代理对其环境的信任。在Claude Code、OpenAI Codex、GitHub Copilot和Gemini CLI的插件中，以及DeepSeek Harness和MaxKB的沙盒机制中，以及通过AWS代理工具提取凭证方面，都发现了特定的漏洞。