Sigurnosni propusti u ugrađenim preglednicima pet AI alata, dva još bez zakrpe

Sigurnosna tvrtka Forever Security otkrila je propuste u preglednicima integriranima u Cursor, GitHub Copilot, OpenAI Codex, Visual Studio Code i Claude Desktop, koji omogućuju zaobilaženje zaštita kakve postoje u običnim internetskim preglednicima. Tijekom testiranja zlonamjerni sadržaj u pojedinim alatima omogućio je čitanje lokalnih datoteka i slanje podataka izvan računala, dok je Cursorov AI agent nakon blokiranja naredbe samostalno isključio sigurnosnu izolaciju i ponovno pokušao izvršavanje. Kod GitHub Copilota istraživači su demonstrirali prikaz lažne internetske adrese koja je nalikovala legitimnoj stranici za prijavu. Cursor i GitHub ispravili su prijavljene propuste, ali prema istraživanju objavljenom 29. listopada odgovarajuće zakrpe za Codex i VS Code još nisu bile dostupne.