Исследователи обошли встроенные браузеры в пяти ИИ-ассистентах для программирования
Исследователи Forever Security выявили способы выйти за пределы встроенных браузеров в пяти ИИ-ассистентах для программирования: Cursor, GitHub Copilot, Codex, VS Code и Claude Desktop. Во всех пяти случаях веб-страница или локальный файл получали доступ к компьютеру, на котором работает браузер.
Главное в цифрах
- Проверено продуктов: 5 (Cursor, GitHub Copilot, Codex, VS Code, Claude Desktop)
- Не устранены: 2 уязвимости
Компания Forever Security проверила встроенные браузеры в Cursor, GitHub Copilot, Codex от OpenAI, VS Code от Microsoft и Claude Desktop от Anthropic. Во всех пяти продуктах веб-страница или локальный файл могли выйти за пределы браузера и получить доступ к компьютеру пользователя.
Последствия различаются. В Cursor удалось выполнить код атакующего. В GitHub Copilot браузер показывал поддельный адрес. В Codex, VS Code и Claude Desktop один локальный файл позволял прочитать остальные данные на диске.
Почему это опасно
Два из найденных уязвимостей пока не устранены. По словам исследователей, такие дыры особенно опасны для разработчиков, потому что ИИ-ассистенты имеют доступ к исходному коду и рабочим учётным записям.
