行业资讯

行业动态

围绕 AI 变现、自动化工具与平台变化相关的动态资讯。

AI 变现动态索引(每日更新)

本页持续追踪与 AI 变现执行相关的产品发布、模型更新、自动化工作流、流量渠道与平台政策变化。

重点覆盖 OpenAI、Claude、Gemini、DeepSeek、n8n、AI Agent 工具链,以及面向创作者与独立开发者的增长和运营信号。

Plugin4Shell 漏洞:四大 AI 编程 Agent 遭零点击 RCE 攻击,怎么修?
高影响AIR Security / Help Net Security2026年9月28日

重点简报

Plugin4Shell 漏洞:四大 AI 编程 Agent 遭零点击 RCE 攻击,怎么修?

直接回答:安全公司 AIR 于 9 月 18 日披露 Plugin4Shell 零点击 RCE 漏洞,影响 Claude Code、Codex、Copilot 和 Gemini CLI。漏洞破坏插件 SHA pinning 机制,攻击者可在无用户操作下替换恶意代码。Claude Code 和 Codex 已修复,Copilot 未修复,Gemini CLI 被弃用。

查看资讯

显示 7-12 / 共 30