كيف خرقت المتصفحات المدمجة في خمس أدوات برمجة بالذكاء الاصطناعي قواعد المتصفح الأساسية

وجد بحث EMBRACE من Forever Security، المنشور في 29 أكتوبر 2026، أن المتصفحات المدمجة في Cursor وGitHub Copilot وCodex وVS Code وClaude Desktop خرقت كل منها قاعدة أساسية من قواعد المتصفح: إذ يمكن لصفحة ويب تنفيذ أوامر أو قراءة ملفات من القرص كاملًا أو تزييف شريط العناوين. وتم إصلاح Cursor في 1 أكتوبر وتطبيق Copilot في الإصدار 1.1.29 بتاريخ 13 أكتوبر، لكن Codex وVS Code ظلا دون إصلاح حتى 29 أكتوبر، ولم تكن حالة Claude Desktop واضحة. والأمر مهم لأن هذه الأدوات تعمل مباشرة على قواعد الشيفرة والأسرار، ولا يحتاج هجوم الملفات المحلية إلا إلى نقرة واحدة على رابط file:// يكتبه الوكيل.

• Hacker News (AI)2026-10-31 03:32