Kritische RCE-Lücke "Plugin4Shell" bedroht KI-Programmierassistenten

Datum: 21.09.2026

Unter dem Namen "Plugin4Shell" wurde eine gravierende Zero-Click-RCE-Schwachstelle in KI-Coding-Assistenten wie Claude Code, OpenAI Codex, GitHub Copilot und der Gemini CLI aufgedeckt. Die von Air Security analysierte Lücke hebelt die SHA-Pinning-Integritätsprüfung aus. Angreifer können dadurch Schadcode über präparierte Plugins einschleusen, der von den Agenten automatisch heruntergeladen und ausgeführt wird. Dies öffnet Tür und Tor für weitreichende Supply-Chain-Angriffe.

Für IT-Entscheider besteht sofortiger Handlungsbedarf, da die betroffenen Entwicklerwerkzeuge oft tief im Unternehmensnetzwerk verankert sind. Während Anthropic und OpenAI umgehend Sicherheits-Patches bereitgestellt haben, steht eine offizielle Reaktion für den verbreiteten GitHub Copilot bislang aus. Betroffenen Organisationen wird dringend geraten, die Nutzung ungepatchter KI-Assistenten vorübergehend zu pausieren, bis alle Hersteller die fehlerhaften Validierungsmechanismen korrigiert haben.

(ki)