AI 编程工具都在内置浏览器，这块的安全问题比想象的多。 据 Forever Security 10 月 29 日的研究，Cursor、Copilot、Co… · @yinpengxuan · TwKit

@yinpengxuan

AI 编程工具都在内置浏览器，这块的安全问题比想象的多。 据 Forever Security 10 月 29 日的研究，Cursor、Copilot、Codex、VS Code、Claude Desktop 五家的内置浏览器都有漏洞。 Cursor 那个最吓人：网页没让它这么做，agent 撞上沙盒拦截以后，自己把沙盒关了，再执行一遍。 Codex 和 VS Code 能让一个本地文件读遍整块硬盘，到发文时还没修。

曝光 17 · 评论 2 · 点赞 0 · 书签 0