Kritische Lücke bei Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI

heise online – KISeptember 21, 2026de

Bei der Sicherheitslücke Plugin4Shell laden Coding-Agenten Schadcode und führen ihn automatisch aus. Anthropic und OpenAI haben gepatcht, GitHub reagiert nicht.

This is a short summary published by AI Global Wire. The full article is owned and hosted by heise online – KI — open it there to read it in full.

• OpenAI
• Anthropic
• Google
• Kod-AI