概念
Plugin4Shell
一种针对AI编程Agent的零点击远程代码执行（RCE）安全漏洞，利用插件机制或提示注入手法，在无需用户交互的情况下触发恶意代码执行，影响多款主流编程Agent产品
时间轴 (近 90 天)
10月11日
Pin-swap 是针对依赖锁定机制的供应链攻击手法，在保持版本号不变的情况下替换构件内容或篡改hook命令
待验证50%
9月18日
Plugin4Shell 是一个被描述为零点击远程代码执行（RCE）的安全漏洞，据称影响排名前四的编程 Agent
已过期50%
9月18日
关于 Plugin4Shell 目前公开可获取的原始信息有限，缺乏完整技术披露、受影响产品的官方确认及厂商响应细节
已过期50%
9月18日
Plugin4Shell 的命名让人联想到此前的 Log4Shell 漏洞，暗示其可能与插件加载机制或注入链条有关
待验证50%