Comment les navigateurs intégrés de cinq outils de programmation IA ont enfreint les règles de base des navigateurs
La recherche EMBRACE de Forever Security, publiée le 29 octobre 2026, a révélé que les navigateurs intégrés de Cursor, GitHub Copilot, Codex, VS Code et Claude Desktop enfreignaient chacun une règle de base des navigateurs : une page web pouvait exécuter des commandes, lire des fichiers sur tout le disque ou falsifier la barre d'adresse. Cursor a été corrigé le 1er octobre et l'application Copilot dans la version 1.1.29 du 13 octobre, mais Codex et VS Code n'étaient toujours pas corrigés au 29 octobre, et la situation de Claude Desktop restait floue. C'est important car ces outils travaillent directement sur des bases de code et des secrets, et l'attaque par fichier local ne nécessite qu'un clic sur un lien file:// écrit par l'agent.
SOURCES
- Hacker News (AI)2026-10-31 03:32