Wie die eingebauten Browser in fünf KI-Programmiertools grundlegende Browserregeln brachen
Die EMBRACE-Forschung von Forever Security, veröffentlicht am 29. Oktober 2026, ergab, dass die eingebauten Browser in Cursor, GitHub Copilot, Codex, VS Code und Claude Desktop jeweils eine grundlegende Browserregel brachen: Eine Webseite konnte Befehle ausführen, Dateien auf der gesamten Festplatte lesen oder die Adressleiste fälschen. Cursor wurde am 1. Oktober gepatcht und die Copilot-App in Version 1.1.29 vom 13. Oktober, doch Codex und VS Code waren am 29. Oktober noch ungepatcht, und der Stand bei Claude Desktop war unklar. Das ist relevant, weil diese Tools direkt mit Codebasen und Geheimnissen arbeiten und der Angriff über lokale Dateien nur einen Klick auf einen file://-Link erfordert, den ein Agent geschrieben hat.
QUELLEN
- Hacker News (AI)2026-10-31 03:32