5つのAIコーディングツールの組み込みブラウザがブラウザの基本ルールをどう破ったか

Forever Security が 2026 年 10 月 29 日に公開した EMBRACE の調査では、Cursor、GitHub Copilot、Codex、VS Code、Claude Desktop の組み込みブラウザがそれぞれブラウザの基本ルールを 1 つずつ破っていることが判明した。Web ページがコマンドを実行したり、ディスク全体のファイルを読み取ったり、アドレスバーを偽装したりできるというものだ。Cursor は 10 月 1 日に修正され、Copilot アプリは 10 月 13 日のバージョン 1.1.29 で修正されたが、Codex と VS Code は 10 月 29 日時点で未修正のままで、Claude Desktop の修正状況は不明だった。重要なのは、これらのツールがコードベースや機密情報を直接扱ううえ、ローカルファイル攻撃はエージェントが書き出す file:// リンクを 1 回クリックするだけで成立するからだ。

• Hacker News (AI)2026-10-31 03:32