Zero-click galli í helstu forritunaraðstoðarmönnum gervigreindar leyfir fjarkeyrslu kóða

Zero-click fjarkeyrslugalli sem hefur áhrif á alla helstu forritunaraðstoðarmenn gervigreindar var gerður opinber á fimmtudag af rannsakendum hjá Air, öryggisfrumkvöðlafyrirtæki sem einbeitir sér að vernd gervigreindarkerfa fyrirtækja. Gallinn, sem kallast "Plugin4Shell", sniðgengur SHA-festinguna sem aðstoðarmenn nota til að læsa viðbótum við staðfestan kóða, sem gæti veitt árásarmönnum fullan aðgang að tölvum forritara og öllum gögnum sem aðstoðarmaðurinn hefur aðgang að.theregister+1

Hvernig árásin virkar

Veikleikinn beinist að traustum markaðstorgum sem hýsa viðbætur fyrir Claude Code frá Anthropic, Codex frá OpenAI, Gemini CLI frá Google Alphabet Inc. ↗ 0.78% og Copilot frá Microsoft ↘ 0.99%. Í stað þess að ráðast beint á gervigreindarlíkanið nýtir Plugin4Shell sér eyðu í því hvernig aðstoðarmenn staðfesta heilleika viðbóta. Aðstoðarmaðurinn athugar nákvæmlega þá útgáfu (commit) sem markaðstorgið hefur fest, en staðfestir aldrei að hún hafi í raun skilað sér í réttan kóða, sem gerir árásarmanni sem stjórnar gagnageymslu viðbótarinnar kleift að skipta út fyrir skaðlegan kóða á meðan festingin virðist óbreytt.air+1

Þar sem aðstoðarmenn uppfæra sjálfkrafa uppsettar viðbætur krefst árásin engrar notendavirkni. "Niðurstaðan er zero-click fjarkeyrsla á kóða," skrifuðu rannsakendur Air, þeir Or Nevo, Dor Granat og Niv Hoffman, í skýrslu sinni. Rannsakendurnir lýstu tveimur árásarleiðum: að senda inn skaðlausa viðbót sem stenst skoðun markaðstorgsins áður en henni er skipt út fyrir skaðlegan kóða, eða að taka yfir gagnageymslu lögmæts höfundar til að ýta skaðlegri útgáfu á alla aðstoðarmenn sem hafa viðbótina uppsetta.theregister+1

Lagfæringar eru ófullnægjandi

Air tilkynnti um veikleikann til allra fjögurra söluaðila í júní. Anthropic og OpenAI lagfærðu hann í Claude Code 2.1.179 og Codex 0.146.0. Google, sem hefur lagt af Gemini CLI, sagði Air að þeir myndu ekki gefa út lagfæringu og vísuðu notendum frekar á nýrra Antigravity umhverfi sitt.theregister

Microsoft hefur ekki lagfært Copilot. Talsmaður GitHub sagði við The Register að núverandi eftirlit GitHub, sem kemur í veg fyrir að notendur búi til greinar eða merki sem líkjast SHA-kóðum, komi í veg fyrir misnotkun á þeirra vettvangi. Rannsakendur Air voru ósammála og bentu á að markaðstorg geti einnig verið hýst á vettvöngum eins og Bitbucket hjá Atlassian Corporation ↘ 16.15%, þar sem engar slíkar varnir eru til staðar, sem skilur Copilot eftir berskjaldað.theregister

Vaxandi árásarflötur

Uppljóstrunin bætist við vaxandi röð öryggisáhyggja varðandi gervigreindartól fyrir forritun. Nærri 90 prósent Fortune 500 fyrirtækja nota Copilot, samkvæmt Microsoft. Fyrri rannsóknir sem kynntar voru á Black Hat 2026 í ágúst sýndu fram á að forritunaraðstoðarmenn frá Anthropic, Google og OpenAI væru viðkvæmir fyrir árásum með skipanainnspýtingu (prompt injection) sem gætu leitt til þjófnaðar á skilríkjum og málamiðlana í aðfangakeðjunni.esecurityplanet+1

"Lagfæringin verður að koma í gegnum aðstoðarmanninn og uppfærsla er eina fullkomna mótvægisaðgerðin þar sem hún er í boði," skrifuðu rannsakendur Air.theregister