Forever Security, beş AI kodlama asistanında yerleşik tarayıcılardan çıkış yollarını buldu: Cursor, GitHub Copilot, OpenAI Codex, Microsoft'un VS Code'u ve Anthropic'in Claude Desktop'ı. Beş olayda da, bir web sayfası veya yerel bir dosya, tarayıcının arkasındaki bilgisayara ulaştı. İmleç saldırgan kodunu çalıştırdı, Copilot sahte bir adres gösterdi ve Codex, VS Code ve Claude Desktop tek bir yerel dosyanın okunmasına izin verdi.
Forever Security, beş yapay zeka kodlama asistanında yerleşik tarayıcılardan çıkmanın yollarını buldu: Cursor, GitHub Copilot, OpenAI Codex, Microsoft'un VS Code'u ve Anthropic'in Claude Desktop'ı. Beş olayda da, bir web sayfası veya yerel bir dosya, tarayıcının arkasındaki bilgisayara ulaştı. İmleç saldırgan kodunu çalıştırdı, Copilot sahte bir adres gösterdi ve Codex, VS Code ve Claude Desktop tek bir yerel dosyanın diskin geri kalanını okumasına izin verdi. Bu deliklerden ikisi hâlâ … Diğer
Araştırmacılar, VS Code, Cursor, Copilot, Codex ve Claude Desktop'ta yerleşik tarayıcıları kırdı yazısı ilk olarak Help Net Security'de çıktı.
