# Microsoft Copilot

Plugin4Shell漏洞曝光，波及Claude、Copilot等主流AI编码代理

研究人员披露名为Plugin4Shell的零点击远程代码执行漏洞，影响Anthropic Claude Code、OpenAI Codex、Google Gemini CLI及Microsoft Copilot。该漏洞利用插件市场SHA固定机制绕过，攻击者可植入恶意代码。目前部分厂商已修复，但Gemini CLI不再维护，Microsoft尚未完全解决。