Forever Security揭示五个AI编码工具内置浏览器安全漏洞

Forever Security发布安全研究，指出Cursor、GitHub Copilot、OpenAI Codex、VS Code及Claude Desktop五个AI编码工具的内置浏览器存在安全漏洞，允许恶意网页执行命令、读取磁盘或伪造地址栏。 截至2026年10月29日，Cursor和GitHub Copilot已修复相关漏洞，但OpenAI Codex和VS Code仍未修补，Claude Desktop状态不明。研究人员提供了具体的代码模式指标，如基于Blob的Worker获取file:///路径或通过btoa编码数据外传。 该文章将研究者的排查指标转化为可在项目中运行的grep搜索命令，建议用户更新软件、关闭自动运行功能，或避免在不可信项目中点击file://链接以排查风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。