波及 13.4 万智能体！首个零点击 RCE 漏洞 Plugin4Shell 爆发：你锁定的插件正在偷偷黑掉你的电脑

本文深度拆解了席卷 AI 智能体生态的首个核弹级供应链零点击远程代码执行漏洞 Plugin4Shell。文章深入剖析了黑客如何利用 Git 客户端对分支名与 Commit 哈希的解析歧义绕过 SHA Pinning 版本锁定，结合静默自动更新对 13.4 万智能体实例实施静默投毒的攻击机理，盘点了 Claude Code、Codex、Copilot 等四大工具的受影响现状，并提供了开发者立竿见影的 4 步排查自救指南。