文章资料

Plugin4Shell：波及26万台设备的AI编程助手零点击RCE漏洞

导语：当AI编程助手成为开发者的标配生产力工具，其插件生态的安全门槛却迟迟未能跟上。2026年9月17日，安全研究机构AIR Security甩出了一枚深水炸弹：一枚无需用户任何点击、即可在四大主流AI编程工具中实现远程代码执行的供应链漏洞...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。