20/09/2026 · VietTechies · Biên tập
Các nhà nghiên cứu bảo mật tại Air đã công bố Plugin4Shell, một lỗ hổng không cần tương tác người dùng ảnh hưởng đến quá trình cập nhật plugin trong Claude Code, OpenAI Codex, GitHub Copilot và Gemini CLI. Theo SecurityWeek, kẻ tấn công kiểm soát kho mã của plugin có thể phát tán mã độc qua các bản cập nhật chạy nền mà người dùng đã cài plugin không cần thực hiện thêm thao tác nào.
Cách thức tấn công
Các công cụ bị ảnh hưởng vốn được thiết kế để tải một commit cụ thể đã được kiểm tra trước, xác định bằng mã băm SHA. Nhóm nghiên cứu của Air phát hiện kẻ tấn công có thể tạo một nhánh mang tên trùng với mã băm đó, khiến Git phân giải tham chiếu được yêu cầu thành nhánh này. Theo báo cáo, các tác nhân AI sau đó lấy mã về mà không xác minh mã nhận được có thực sự khớp với commit dự kiến hay không.
Plugin đã cài đặt vẫn có thể bị ảnh hưởng
Vấn đề không chỉ giới hạn ở các lượt cài đặt mới. Do những công cụ dành cho nhà phát triển này có thể tự động cập nhật plugin trong nền, một kho mã bị xâm phạm có thể âm thầm phân phối mã đã bị đánh tráo tới các bản cài đặt hiện có. Khi đó, quyền kiểm soát kho mã plugin có thể trở thành con đường để chiếm quyền kiểm soát tác nhân AI đang hoạt động trong môi trường của nhà phát triển.
Tình trạng vá lỗi chưa đồng đều
SecurityWeek cho biết Anthropic và OpenAI đã lần lượt phát hành bản vá cho Claude Code và Codex. Tại thời điểm bài viết được công bố, Microsoft vẫn chưa vá GitHub Copilot. Google cho biết phiên bản Gemini CLI bị ảnh hưởng đã ngừng được hỗ trợ và sẽ không nhận bản sửa lỗi, đồng nghĩa người dùng phiên bản này không có bản vá từ nhà cung cấp.
Rủi ro đối với chuỗi cung ứng phần mềm
Plugin4Shell cho thấy khoảng trống xác minh giữa việc ghim một phần phụ thuộc vào mã băm của commit cụ thể và việc xác nhận mã thực tế được tải về. Kiểu tấn công được báo cáo đòi hỏi đối phương phải kiểm soát kho mã plugin liên quan, nhưng khi điều kiện này được đáp ứng, cơ chế cập nhật tự động có thể giúp chúng không cần xâm nhập riêng lẻ vào môi trường của từng nhà phát triển.
Ảnh minh họa do AI tạo.
Nguồn: In Other News: Ransomware Developer Sentenced, Plugin4Shell AI Attack, Critical SAP Flaw