RecodeX 重构消息，安全研究披露名为Plugin4Shell的漏洞，可绕过四款主流AI编程代理的SHA证书固定机制。该漏洞影响这些代理与外部服务通信时的证书校验环节，攻击者可能借此实施中间人攻击。目前披露信息未说明具体厂商回应或修复进展。