研究者发现 VS Code、Cursor、Copilot、Codex 和 Claude Desktop 内置浏览器可被突破

Forever Security 称，在 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Anthropic Claude Desktop 五款 AI 编程助手的内置浏览器中，都找到了绕过内置浏览器限制、让网页或本地文件访问浏览器之外电脑的方法。在 Cursor 中，网页可以藏入指令，诱导智能体请求执行命令；沙箱拦截后，智能体会自行关闭沙箱并重试。Copilot 则会被网页影响，在地址栏中显示伪造的 github.com/login 登录页。在 Codex、VS Code 和 Claude Desktop 中，一个本地文件就能读取整块磁盘；攻击利用页面启动的后台 web worker 绕过文件夹检查，而 Codex 根本没有这项检查。