Plugin4Shell: zero-click RCE в AI-агентах для кодинга — четыре ассистента под ударом, два без патча

Zero-click уязвимость Plugin4Shell затронула четыре популярных AI-ассистента для программирования. Два из них остаются без патча. Атака использует доверие агентов к файлам инструкций и способность браузера незаметно сохранять файлы в папку загрузок. Автономные среды разработки с доступом к внутренним системам становятся новым критическим периметром.