Bagaimana browser bawaan di lima alat pengodean AI melanggar aturan dasar browser
Riset EMBRACE dari Forever Security, yang diterbitkan pada 29 Oktober 2026, menemukan bahwa browser bawaan di Cursor, GitHub Copilot, Codex, VS Code, dan Claude Desktop masing-masing melanggar satu aturan dasar browser: halaman web bisa menjalankan perintah, membaca file di seluruh disk, atau memalsukan bilah alamat. Cursor ditambal pada 1 Oktober dan aplikasi Copilot diperbaiki di versi 1.1.29 pada 13 Oktober, tetapi Codex dan VS Code masih belum ditambal per 29 Oktober, dan status perbaikan Claude Desktop belum jelas. Hal ini penting karena alat-alat ini bekerja langsung pada basis kode dan rahasia, dan serangan file lokal hanya membutuhkan satu klik pada tautan file:// yang ditulis agen.
SUMBER
- Hacker News (AI)2026-10-31 03:32