五个AI编码工具内置浏览器违背基本规则的安全分析

Forever Security发布研究揭示五个AI编码工具内置浏览器存在安全漏洞，允许网页执行命令、读取磁盘或伪造地址栏。Cursor和GitHub Copilot已修复，OpenAI Codex和VS Code截至10月29日仍未修补，Claude Desktop状态不明。文章提供了用于排查项目风险的grep搜索命令，并建议用户更新软件、关闭自动运行或避免在不可信项目中点击file://链接。