Plugin4Shell 攻击曝光：AI 编码代理插件可被跨平台投毒

Reddit 用户 assentic 提出「Plugin4Shell」攻击概念：仓库所有者可以在 Skills、Plugins、MCP 等 AI 扩展机制中偷偷替换被固定引用的 Agent 或插件代码，使被投毒的插件能在 Claude Code、Cursor 等四类 AI 编码代理之间交换复用，构成新的供应链攻击面。该讨论引发社区对 AI 编码工具插件信任机制的广泛关注。

2026-11-06 ~ 2026-11-06 · 2 条相关

另有 1 条近重复转述:assentic