我的天呐，🤦‍♂️AI 编程工具这次集体翻车了！ Forever Security 10月29日披露 EMBRACE 漏洞，Cursor、Copilot、C… · @lixinbao_X · TwKit

@lixinbao_X

我的天呐，🤦‍♂️AI 编程工具这次集体翻车了！ Forever Security 10月29日披露 EMBRACE 漏洞，Cursor、Copilot、Codex、VS Code、Claude Desktop 五款工具被点名。 最离谱的是，浏览器里打开个网页或本地 HTML，竟可能让 AI 执行代码、越界读取文件。 演示中连 SSH 密钥、.env 和 npm token 都能被拿走。 报告称，Codex 和 VS Code 当时还没修复。 以前怕程序员写出漏洞，现在倒好，帮程序员写代码的 AI 自己成了漏洞。

曝光 624 · 评论 6 · 点赞 10 · 书签 1