掘金· 深蓝AI·· 4 小时前精选AI 评分96
EMBRACE 攻击击穿 Cursor、Copilot、Codex 等五大 AI 编程工具内嵌浏览器，本地开发机成最大攻击面
EMBRACE 攻击打穿五个 AI 编程工具的浏览器：本地开发机成了最大攻击面
AI 导读
Forever Security 披露 EMBRACE 攻击击穿 Cursor、Copilot、Codex、VS Code、Claude Desktop 五款 AI 助手内嵌浏览器，存在任意代码执行、文件越界读取、地址栏伪造三类漏洞，影响超 4500 万开发者。
推荐理由
面向用 Cursor/Copilot/Codex 等 AI 编程助手的开发者，揭露五大工具嵌入式浏览器漏洞并给出四条即刻可行的自保措施。
来源：掘金 · juejin.cn