その他 Plugin4Shell公開――ゼロクリックRCEでClaude Code・Codex・GitHub Copilot・Gemini CLIのプラグイン検証を回避
AIR Securityが2026年9月17日、ゼロクリックRCE脆弱性「Plugin4Shell」を公開しました。Claude Code・Codex・GitHub Copilot・Gemini CLIのプラグイン検証を回避できます。gitの参照解決を突く手口と、修正済み・未修正に分かれた各社の対応状況を整理します。