EMBRACE: уязвимые браузеры в пяти AI-инструментах

💻 EMBRACE: уязвимые браузеры в пяти AI-инструментах

Класс уязвимостей EMBRACE во встроенных браузерах Cursor, GitHub Copilot, OpenAI Codex, VS Code и Claude Desktop описали исследователи Forever Security. В Cursor страница внедряла команду в агента и запускала код на хосте (закрыто 1 октября), в Copilot — подделывала адресную строку (закрыто 13 октября).

🌍 Встроенные браузеры AI-инструментов получили привилегии, которых нет у обычных браузеров: доступ к агенту, файлам хоста и адресной строке.

👤 В Codex и VS Code локальные страницы могут красть SSH-ключи, .env и npm-токены — это не исправлено до сих пор. Не открывайте недоверенные HTML во встроенном браузере.

Источник 1: https://forever.security/blog/embrace-hacking-5-ai-assistants-embedded-browsers-technical Источник 2: https://www.theregister.com/security/2026-10-29/researchers-find-bugs-in-5-ai-developer-tools-with-openai-and-microsoft-flaws-still-unpatched/5306508