21.09.2026 14:18 Uhr, Quelle: Heise

Kritische Lücke bei Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI

Bei der Sicherheitslücke Plugin4Shell laden Coding-Agenten Schadcode und führen ihn automatisch aus. Anthropic und OpenAI haben gepatcht, GitHub reagiert nicht.

Weiterlesen bei Heise