2026-09-22あなたのClaude Codeは大丈夫か — 4大AIコーディングエージェントを襲ったPlugin4ShellPlugin4Shellは Claude Code・Codex・Copilot・Gemini CLI を襲ったゼロクリックRCE脆弱性。SHAピンニングが破られる仕組みと、バージョン確認・各社の対応状況・自衛策を解説する。Claude CodeOpenAI CodexGitHub CopilotGemini CLIセキュリティ脆弱性サプライチェーンAIコーディング速報