Forever Security披露五款AI开发工具Embrace嵌入式浏览器漏洞

AI安全公司Forever Security发布报告，披露Cursor、GitHub Copilot、Claude Desktop、VS Code和Codex五款AI开发工具中的嵌入式浏览器漏洞，统称“Embrace”（EMbedded BRowser），根源是这类内嵌浏览器获得了超出普通浏览器的能力。 修复情况不一：Cursor在9月10日收到漏洞通报后，已于10月1日悄然修复；GitHub未收到Forever的通报，但在10月13日的Copilot 1.1.29版本中独立修复了该漏洞。研究人员称，OpenAI的Codex和微软VS Code中的漏洞仍未修复，使用受影响配置的开发者可能面临风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。