AICSO.AI汇总·· 21 小时前精选推荐指数74
研究者发现 VS Code、Cursor、Copilot、Codex 和 Claude Desktop 内置浏览器可被突破
AI 导读
安全机构 Forever Security 发现 Cursor、GitHub Copilot、OpenAI Codex、Microsoft VS Code 和 Anthropic Claude Desktop 五款 AI 编程助手的内嵌浏览器均可被突破，网页或本地文件可越过浏览器边界访问用户计算机，该模式被命名为 EMBRACE。
推荐理由
研究系统揭示了五款AI编程助手内嵌浏览器的共性缺陷模式EMBRACE，读者可据此理解AI工具内嵌浏览器与传统浏览器安全模型的差异及现有防护的失效点。
来源：AICSO.AI汇总 · helpnetsecurity.com