Встроенные браузеры VS Code, Cursor, Copilot, Codex и Claude Desktop обошли защиту

Forever Security нашла способы выйти из встроенных браузеров в пяти ИИ-ассистентах для кода: Cursor, GitHub Copilot, Codex, VS Code и Claude Desktop. В каждом случае веб-страница или локальный файл получали доступ к компьютеру: Cursor запускал код атакующего, Copilot показывал поддельный адрес, а Codex, VS Code и Claude Desktop позволяли одному файлу прочитать весь диск. В Codex и VS Code дыры не закрыты по состоянию на 29 октября.

• Cursor исправил уязвимость 1 октября, через три недели после отчёта Forever
• GitHub закрыл подделку адресной строки в Copilot 1.1.29 13 октября
• Codex и VS Code не выпустили патч, под угрозой SSH-ключи и токены
• Anthropic и Microsoft отклонили отчёты, сославшись на Workspace Trust