주요 AI 코딩 에이전트인 Claude Code, Codex, Gemini CLI, GitHub Copilot에서 'Plugin4Shell'이라는 치명적인 보안 결함이 발견되었습니다. 사이버 보안 스타트업 Air의 연구에 따르면, 이 취약점은 에이전트의 확장 기능인 'Skill'을 업데이트할 때 재검증 과정을 거치지 않는 구조적 문제에서 발생합니다. 공격자가 악성 코드를 포함한 업데이트를 배포할 경우, 사용자의 조작 없이도 시스템 제어권을 탈취할 수 있는 'Zero-Click' 위험이 있습니다. 현재 Anthropic과 OpenAI는 패치를 완료했으며, Google은 사용 중단을 권고하고 있습니다. AI 에이전트 도입 시 보안의 중요성을 보여주는 사례입니다.