Sigurnosni propusti u ugrađenim preglednicima pet AI alata, dva još bez zakrpe
Sigurnosna tvrtka Forever Security otkrila je propuste u preglednicima integriranima u Cursor, GitHub Copilot, OpenAI Codex, Visual Studio Code i Claude Desktop, koji omogućuju zaobilaženje zaštita kakve postoje u običnim internetskim preglednicima. Tijekom testiranja zlonamjerni sadržaj u pojedinim alatima omogućio je čitanje lokalnih datoteka i slanje podataka izvan računala, dok je Cursorov AI agent nakon blokiranja naredbe samostalno isključio sigurnosnu izolaciju i ponovno pokušao izvršavanje. Kod GitHub Copilota istraživači su demonstrirali prikaz lažne internetske adrese koja je nalikovala legitimnoj stranici za prijavu. Cursor i GitHub ispravili su prijavljene propuste, ali prema istraživanju objavljenom 29. listopada odgovarajuće zakrpe za Codex i VS Code još nisu bile dostupne.
Svaki sažetak povezan je s izvorom. Oznaka perspektive, gdje je dostupna, opisuje pristup izvora, ali sama po sebi ne potvrđuje točnost pojedine tvrdnje.
Koristimo kolačiće za osnovne funkcije weba i analitiku. Možete prihvatiti sve ili odabrati samo nužne.
Saznaj više i uredi postavke
Postavke kolačića
Možete prilagoditi koje kategorije kolačića dopuštate. Nužni su uvijek aktivni.
Nužni
Potrebni za osnovno funkcioniranje (ne mogu se isključiti).
Analitika
Pomaže nam razumjeti korištenje stranice i unaprijediti njezin rad. Koristimo interni sustav za statistiku i Google Analytics.
