Cómo los navegadores integrados en cinco herramientas de programación con IA rompieron las reglas básicas de los navegadores
La investigación EMBRACE de Forever Security, publicada el 29 de octubre de 2026, halló que los navegadores integrados en Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop rompían cada uno una regla básica de los navegadores: una página web podía ejecutar comandos, leer archivos de todo el disco o falsificar la barra de direcciones. Cursor se corrigió el 1 de octubre y la app de Copilot en la versión 1.1.29 del 13 de octubre, pero Codex y VS Code seguían sin parche el 29 de octubre, y la situación de Claude Desktop no estaba clara. Importa porque estas herramientas trabajan directamente sobre código y secretos, y el ataque con archivos locales solo necesita un clic en un enlace file:// que escribe el agente.
FUENTES
- Hacker News (AI)2026-10-31 03:32