Plugin4Shell 攻击可在四类 AI 编码代理间交换被投毒的插件代码
assentic · reddit · 2026-11-06
Reddit 帖讨论 Plugin4Shell 攻击:仓库所有者可在 Claude Code、Cursor 等四类 AI 编码代理之间交换被固定的插件代码,构成供应链攻击面。作者借此提问:大家日常如何扫描 Skills、Plugins、MCP、MODs 等 AI 扩展生态中的此类攻击,并表示常规扫描工具未必覆盖。
所属事件:Plugin4Shell 攻击曝光：AI 编码代理插件可被跨平台投毒(2 条相关)→
「编程与Agent」频道最新
- Gemini 4 Hydrogen 56 秒建完 3D 沙漠牧场，3.8 Flash 要 6 分钟 — minchoi · 2026-11-13
- 30 分钟搭出可开门开冰箱的 3D 交互餐厅，Hydrogen 又秀新案例 — minchoi · 2026-11-13
- Carbon 编排 Hydrogen 集群，45 分钟造出会自录 demo 的绯红飞蛾 — minchoi · 2026-11-13
- Gemini 4 Hydrogen 把 Google Sheets 变成逐格重算的动态山水画 — minchoi · 2026-11-13
- AI 响应慢别怪模型:流式输出+进度展示是留住用户的关键 — XxFreakhawkxX · 2026-11-13
- Cloudflare 三周发四个开源模型，自称「neo lab」并解释缘由 — thursdai_pod · 2026-11-13