**五大 AI 助手嵌入浏览器遭攻破：RCE、地址栏欺骗等漏洞未修复**

_Embrace: RCE, Address Bar Spoofing and More in Cursor, Codex, Copilot and Claude_

> 安全研究揭示 Cursor、GitHub Copilot、Codex、VS Code 及 Claude Desktop 等五大主流 AI 编程助手因将浏览器深度集成至代理软件中，打破了传统浏览器安全模型。攻击者可利用此机制实现任意代码执行、本地文件读取及地址栏欺骗等严重漏洞。目前，Codex 和 VS Code 的相关漏洞尚未修复，用户仍面临风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-29 23:52（北京时间）
- **原文**：[打开原文](https://forever.security/blog/embrace-hacking-5-ai-assistants-embedded-browsers)