Hacker News · AI· titusblair·· 2 小时前精选AI 评分66
五款 AI 编码工具内置浏览器安全漏洞解析
How the built-in browsers in five AI coding tools broke basic browser rules
AI 导读
Forever Security 发布 EMBRACE 研究，指出 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 五款工具内置浏览器存在安全漏洞，可绕过沙箱、读取本地文件或伪造地址栏。
推荐理由
原文将五款 AI 编码工具内置浏览器的安全漏洞归类为 EMBRACE，提供了可复用的检测搜索指令和具体攻击路径，读者可据此排查项目风险。
来源：Hacker News · AI · theainewsreport.com