Una vulnerabilidad de clic cero bautizada Plugin4Shell podría permitir que atacantes ejecuten código remoto a través de marketplaces de plugins usados por los principales agentes de codificación con IA. Anthropic y OpenAI ya publicaron correcciones, mientras Google abandonó Gemini CLI y Microsoft Copilot continúa bajo cuestionamiento. ***