В Claude Code, Codex, Gemini CLI и GitHub Copilot нашли общую уязвимость

Стартап Air обнаружил одинаковый изъян в обработке «навыков» (skills) у четырёх ИИ-агентов для кодинга от Anthropic, OpenAI, Google и Microsoft. Уязвимость позволяла перехватить чужого агента незаметно для владельца; сейчас она в основном устранена.

• Уязвимость затрагивает Claude Code, Codex, Gemini CLI и GitHub Copilot
• Изъян найден в обработке «навыков» — инструкций и файлов для задач
• Атака позволяла незаметно перехватить чужого кодинг-агента
• Исследование провёл стартап Air при поддержке Sequoia Capital