Hacker News · AI· titusblair·· 3 小时前精选AI 评分77
五款 AI 编码工具内置浏览器安全漏洞与修复现状解析
How the built-in browsers in five AI coding tools broke basic browser rules
AI 导读
Forever Security 研究显示，Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则，可被利用来执行命令、越界读取本地磁盘或伪造地址栏。
推荐理由
原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险，并给出了本地仓库的排查检测指令。
来源：Hacker News · AI · theainewsreport.com