Hacker News · AI· titusblair·· 3 日前厳選AI スコア77
五款 AI 编码工具内置浏览器安全漏洞与修复现状解析
How the built-in browsers in five AI coding tools broke basic browser rules
未翻訳のため中国語で表示しています。
AI ガイド
Forever Security 研究显示，Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则，可被利用来执行命令、越界读取本地磁盘或伪造地址栏。
推薦理由
原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险，并给出了本地仓库的排查检测指令。
出典：Hacker News · AI · theainewsreport.com