> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# 五款AI编程工具内置浏览器存漏洞，Codex和VS Code尚未修复
- URL: https://globalfeed.ai/zh/wu-kuan-aibian-cheng-gong-ju-nei-zhi-liu-lan-qi-cun-lou-dong-codexhe-vs-codeshang-wei-xiu-fu/
- Published: 2026-10-30T20:10:03.000Z
- Updated: 2026-10-30T20:10:03.000Z
- Description: Forever Security在Cursor、GitHub Copilot、Codex、VS Code和Claude Desktop的内置浏览器中发现漏洞，可导致代码执行、文件读取和地址栏伪造。该公司称，发布时Codex和VS Code的问题仍未修复。
- Author: GlobalFeed Editor
- Tags: OpenAI, Codex, VS Code, Cursor, GitHub Copilot, Claude, 网络安全, x-OpenAI, dil-zh, elle

安全公司Forever Security在[2026年10月29日发布的研究](https://forever.security/blog/embrace-hacking-5-ai-assistants-embedded-browsers-technical?ref=globalfeed.ai)中表示，在Cursor、GitHub Copilot、Codex、VS Code和Claude Desktop的内置浏览器中发现了漏洞。该公司将这类漏洞命名为EMBRACE，意思是被当作真正浏览器来信任的内置浏览器。发布时，Codex和VS Code的问题仍未修复。

## 内置浏览器获得的额外权限

研究显示，五款产品的具体缺陷各不相同，根源却一致。这些工具为了让AI智能体读取和使用网页，赋予内置浏览器普通浏览器没有的权限，而恶意网页或文件可以利用这些权限。

在Cursor中，网页可以通过浏览器与智能体之间的通道，向智能体的指令框发送隐藏指令。测试中，智能体执行了安装软件包的命令，被沙箱拦截后自行关闭限制并重试，最终在电脑上打开了计算器。Forever称结果取决于所用模型。在GitHub Copilot 1.1.27中，网页可以让用户和智能体都以为自己位于github.com/login。

Codex、VS Code和Claude Desktop的问题出在本地HTML文件。在VS Code和Claude Desktop中，项目文件夹的限制可以通过Web Worker绕过，而研究人员在Codex的页面上没有发现这类限制。Forever演示了用这种方式读取SSH密钥、.env文件和npm令牌。攻击需要受害者打开文件，但研究人员称，智能体在按要求配置项目时可能主动向用户提供可点击的文件链接。

## 修复情况

按照Forever公布的时间线，Cursor的问题于9月10日报告，10月1日修复。GitHub在10月13日的1.1.29版本中修复了Copilot的问题。Codex的问题于7月27日报告给OpenAI，该公司称未获回复。VS Code的问题于9月10日报告给微软，微软以Workspace Trust为由认定无效。Anthropic曾以同样理由拒绝7月23日的报告，次日又接受了Noma Security的报告。研究没有单独说明Claude Desktop的当前状态，只列出Codex和VS Code仍未修复。

以上情况来自Forever Security自己的研究。在补丁发布前，即使智能体建议，也最好不要在内置浏览器中打开来源不明的本地HTML文件。建议同时关注独立研究人员的评估，以获得更全面的判断。

来源： [Forever Security（技术文章）](https://forever.security/blog/embrace-hacking-5-ai-assistants-embedded-browsers-technical?ref=globalfeed.ai), [Hackread](https://hackread.com/embrace-flaws-ai-coding-tools-code-execution-theft/?ref=globalfeed.ai)