AIコーディングエージェントのプラグイン脆弱性Plugin4Shell

4つの主要なAIコーディングエージェント（Claude Code、OpenAI Codex、GitHub Copilot、Gemini CLI）において、プラグインのバージョン固定機構がバイパスされ、悪意あるコードにすり替えられるサプライチェーン上の脆弱性です。Gitがコミットハッシュ形式の名称をブランチ名として解釈してしまう挙動を悪用し、エージェントが不正なコードをインストールして実行する危険性があります。