Microsoft Copilot

Zero-click-sårbarhet i ledende AI-kodeagenter muliggjør fjernkjøring av kode

En zero-click sårbarhet for fjernkjøring av kode som rammer alle store AI-kodeagenter, ble torsdag avslørt av forskere hos Air, en sikkerhetsoppstart som fokuserer på å beskytte AI-systemer i bedrifter. Sårbarheten, kalt "Plugin4Shell", omgår SHA-pinning-mekanismen som agenter bruker for å låse…