보안 스타트업 에어(Air)가 18일 클로드 코드, 코덱스, 제미나이 CLI, 깃허브 코파일럿 등 4개 주요 AI 코딩 에이전트에서 제로클릭 원격코드실행 취약점 '플러그인4쉘'을 발견했다고 발표했다. 4개 서비스 모두 스킬·플러그인의 최초 등록 시점에만 악성코드를 검사하고 이후 업데이트는 재검증하지 않는 동일한 구조적 결함을 갖고 있어, 공격자가 안전 버전과 동일한 이름의 악성 브랜치로 업데이트를 배포하면 사용자 클릭 없이 시스템이 탈취될 수 있었다. 에어는 2026년 6월 결함을 발견해 각 업체에 통보했고, 앤트로픽과 오픈AI는 패치를 완료했으며 구글은 제미나이 CLI 서비스 종료를 이유로 사용 중단을 권고했고 MS는 동일 이름 재업로드가 플랫폼 차원에서 방지된다고 설명했다. 서로 다른 4개 회사 엔지니어들이 동일한 검증 로직 오류를 범했다는 점에서 AI 에이전트 보안이 전반적으로 과소평가되고 있다는 우려가 나온다.

• •보안업체 에어, 클로드 코드·코덱스·제미나이 CLI·깃허브 코파일럿서 제로클릭 취약점 발견
• •4개 서비스 모두 스킬 최초 등록 시에만 검사, 이후 업데이트는 재검증 없이 자동 설치
• •안전 버전과 동일 이름의 악성 브랜치로 업데이트 배포해 검증 우회 가능
• •앤트로픽·오픈AI는 패치 완료, 구글은 서비스 종료로 대응, MS는 구조적으로 방지된다고 설명
• •2026년 6월 최초 발견돼 통보, 현재는 모든 서비스에서 해결된 상태