Как встроенные браузеры в пяти инструментах программирования на базе ИИ нарушили основные правила браузеров
Исследование EMBRACE компании Forever Security, опубликованное 29 октября 2026 года, показало, что встроенные браузеры в Cursor, GitHub Copilot, Codex, VS Code и Claude Desktop нарушали по одному основному правилу браузеров: веб-страница могла выполнять команды, читать файлы по всему диску или подделывать адресную строку. Cursor был исправлен 1 октября, а приложение Copilot — в версии 1.1.29 от 13 октября, однако Codex и VS Code по состоянию на 29 октября оставались без исправлений, а статус Claude Desktop был неясен. Это важно, поскольку эти инструменты работают напрямую с кодовыми базами и секретами, а атака через локальный файл требует всего одного клика по ссылке file://, которую написал агент.
ИСТОЧНИКИ
- Hacker News (AI)2026-10-31 03:32