**五大 AI 编程工具内置浏览器越狱：可执行命令与读取全盘**

_How the built-in browsers in five AI coding tools broke basic browser rules_

> Forever Security 发布的 EMBRACE 研究揭示，Cursor、Copilot、Codex、VS Code 和 Claude Desktop 等五大 AI 编程工具的内置浏览器严重违反安全规则。这些工具允许网页通过桥接对象向 AI 代理发送命令、伪造地址栏或读取项目外的本地文件。尽管 Cursor 和 GitHub Copilot 已发布补丁，但 Codex、VS Code 和 Claude Desktop 仍暴露了读取全盘文件的漏洞，存在被恶意利用的风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-31 11:32（北京时间）
- **原文**：[打开原文](https://theainewsreport.com/2026-10-30-embrace-ai-coding-assistant-embedded-browser-flaws-explained.html)