Kiemelten súlyos, felhasználói beavatkozás nélkül kihasználható, ún. zero-click sebezhetőséget sikerült felfedezni mesterséges intelligencia alapú kódoló ügynökök szinte mindegyikében. Az Anthropic Claude Code-ot, az OpenAI Codex-et, valamint a Google Gemini CLI-t és a Microsoft Copilot-ot is érintő "Plugin4Shell" névre keresztelt sérülékenység kihasználásával támadók teljes hozzáférést szerezhetnek az előbbieket futtató fejlesztők gépeihez.