Como os navegadores embutidos em cinco ferramentas de programação com IA quebraram as regras básicas dos navegadores
A pesquisa EMBRACE da Forever Security, publicada em 29 de outubro de 2026, constatou que os navegadores embutidos em Cursor, GitHub Copilot, Codex, VS Code e Claude Desktop violavam cada um uma regra básica dos navegadores: uma página web podia executar comandos, ler arquivos de todo o disco ou falsificar a barra de endereços. O Cursor foi corrigido em 1º de outubro e o app do Copilot na versão 1.1.29 de 13 de outubro, mas Codex e VS Code continuavam sem correção em 29 de outubro, e a situação do Claude Desktop não estava clara. Isso importa porque essas ferramentas trabalham diretamente sobre bases de código e segredos, e o ataque com arquivos locais precisa de apenas um clique em um link file:// escrito pelo agente.
FONTES
- Hacker News (AI)2026-10-31 03:32