Hacker News · AI· galbash·· 2 小时前精选AI 评分79
Forever Security 披露 AI 编程助手内置浏览器漏洞 EMBRACE：影响 Cursor、Copilot、Claude 等工具
Embrace: RCE, Address Bar Spoofing and More in Cursor, Codex, Copilot and Claude
AI 导读
安全机构 Forever Security 披露了名为 EMBRACE 的共性安全缺陷，指出 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 等 AI 编码工具在集成内置浏览器时，破坏了传统浏览器的沙箱与信任隔离机制。
推荐理由
研究指出了 AI 编程助手集成浏览器时破坏传统沙箱机制的共性漏洞，有助于开发者评估端侧安全风险。
来源：Hacker News · AI · forever.security