Forever Security/研究:五款 AI 開發助手嵌入式瀏覽器 EMBRACE 漏洞——Cursor 可任意執行;Codex/VS Code 仍未修補
Forever Security 研究團隊於二零二六年十月二十九日公開技術報告,指 Cursor、GitHub Copilot、OpenAI Codex、微軟 VS Code 與 Anthropic Claude Desktop 五款桌面/內嵌 AI 開發助手,均因「嵌入式瀏覽器」被賦予超出一般瀏覽器的能力而出現安全弱...
Forever Security 研究團隊於二零二六年十月二十九日公開技術報告,指 Cursor、GitHub Copilot、OpenAI Codex、微軟 VS Code 與 Anthropic Claude Desktop 五款桌面/內嵌 AI 開發助手,均因「嵌入式瀏覽器」被賦予超出一般瀏覽器的能力而出現安全弱...