Yapay zeka kodlama araçlarındaki sıfır tıklamalı açık, uzaktan kod yürütmeye izin veriyor

Tüm büyük yapay zeka kodlama araçlarını etkileyen sıfır tıklamalı uzaktan kod yürütme açığı, kurumsal yapay zeka sistemlerini korumaya odaklanan bir güvenlik girişimi olan Air araştırmacıları tarafından Perşembe günü açıklandı. "Plugin4Shell" olarak adlandırılan açık, araçların eklentileri doğrulanmış koda kilitlemek için kullandığı SHA-pinning mekanizmasını atlatarak saldırganlara geliştirici makinelerine ve ele geçirilen aracın erişebildiği tüm varlıklara tam erişim sağlama potansiyeli taşıyor.theregister+1

Saldırı Nasıl Çalışıyor

Açık, Anthropic'in Claude Code, OpenAI'ın Codex, Google'ın Alphabet Inc. ↘ 0.21% Gemini CLI ve Microsoft'un ↘ 0.41% Copilot eklentilerini barındıran güvenilir pazaryerlerini hedef alıyor. Plugin4Shell, yapay zeka modeline doğrudan saldırmak yerine, araçların eklenti bütünlüğünü doğrulama biçimindeki bir boşluktan yararlanıyor. Araç, bir pazaryerinin sabitlediği tam commit'i kontrol ediyor ancak bunun gerçekten doğru koda ulaştığını asla doğrulamıyor; bu da eklentinin deposunu kontrol eden bir saldırganın, sabitleme sağlam görünürken kötü amaçlı kod yerleştirmesine olanak tanıyor.air+1

Araçlar varsayılan olarak yüklü eklentileri otomatik güncellediğinden, saldırı hiçbir kullanıcı etkileşimi gerektirmiyor. Air araştırmacıları Or Nevo, Dor Granat ve Niv Hoffman raporlarında, "Sonuç, sıfır tıklamalı uzaktan kod yürütmedir" diye yazdı. Araştırmacılar iki saldırı yolu tanımladı: pazaryeri incelemesini geçen iyi niyetli bir eklenti gönderip ardından bunu kötü amaçlı kodla değiştirmek veya eklentinin yüklü olduğu her araca kötü amaçlı bir sürüm göndermek için meşru bir yazarın deposunu ele geçirmek.theregister+1

Yamalar Eksik Kalmaya Devam Ediyor

Air, açığı Haziran ayında dört satıcıya da bildirdi. Anthropic ve OpenAI bunu sırasıyla Claude Code 2.1.179 ve Codex 0.146.0 sürümlerinde yamaladı. Gemini CLI'yı kullanımdan kaldıran Google, Air'e bir düzeltme yayınlamayacağını belirterek kullanıcıları daha yeni Antigravity ajan tabanlı geliştirme ortamına yönlendirdi.theregister

Microsoft, Copilot'u yamalamadı. Bir GitHub sözcüsü The Register'a, GitHub'ın mevcut kontrollerinin (kullanıcıların commit SHA'larına benzeyen dal veya etiket adları oluşturmasını engellemek) platformunda istismarı önlediğini söyledi. Air araştırmacıları buna katılmayarak, pazaryerlerinin Bitbucket Atlassian Corporation ↘ 2.06% gibi benzer bir önlemin bulunmadığı platformlarda da barındırılabileceğini ve Copilot'u savunmasız bıraktığını belirtti.theregister

Büyüyen Saldırı Yüzeyi

Bu ifşa, yapay zeka kodlama araçları etrafındaki artan güvenlik endişelerine bir yenisini ekliyor. Microsoft'a göre Fortune 500 şirketlerinin neredeyse yüzde 90'ı Copilot kullanıyor. Ağustos ayında Black Hat 2026'da sunulan daha önceki bir araştırma, Anthropic, Google ve OpenAI'ın yapay zeka kodlama araçlarının, kimlik bilgisi hırsızlığına ve tedarik zinciri ihlallerine olanak tanıyan prompt injection saldırılarına karşı savunmasız olduğunu ayrı ayrı göstermişti.esecurityplanet+1

Air araştırmacıları, "Düzeltmenin araç içinde gönderilmesi gerekiyor ve varsa tek tam önlem güncellemektir" diye yazdı.theregister