Hacker News · AI· galbash·· 4 days agoSelectedAI score79
Forever Security 披露 AI 编程助手内置浏览器漏洞 EMBRACE：影响 Cursor、Copilot、Claude 等工具
Embrace: RCE, Address Bar Spoofing and More in Cursor, Codex, Copilot and Claude
Not yet translated; shown in Chinese.
AI guide
安全机构 Forever Security 披露了名为 EMBRACE 的共性安全缺陷，指出 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 等 AI 编码工具在集成内置浏览器时，破坏了传统浏览器的沙箱与信任隔离机制。
Why it matters
研究指出了 AI 编程助手集成浏览器时破坏传统沙箱机制的共性漏洞，有助于开发者评估端侧安全风险。
Source:Hacker News · AI · forever.security