В пяти ИИ-инструментах для разработчиков нашли уязвимости

Forever Security обнаружила класс уязвимостей Embrace во встроенных браузерах Cursor, GitHub Copilot, Claude Desktop, VS Code и Codex. Они позволяют выполнять код, читать файлы и подменять адресную строку; дыры в Codex и VS Code остаются незакрытыми.

• Cursor закрыла уязвимость 1 октября без публичного уведомления
• GitHub исправила подмену адресной строки в Copilot 1.1.29
• Anthropic отклонила отчёт, но приняла такой же от Noma Security
• Уязвимости в Codex и VS Code от Microsoft не исправлены