⚡️Встроенные браузеры в Cursor, VS Code и Codex сливают весь диск в один клик Любой удобный инструмент с доступом к вашей файловой системе - это готовый плацдарм для атаки. Forever Security опубликовали исследование EMBRACE, где разобрали встроенные браузеры пяти главных игроков на рынке: Cursor, GitHub Copilot, Claude Desktop, OpenAI Codex и VS Code. Корень зла везде один: обычный Chrome или Brave относится к каждой веб-странице как к враждебной среде и держит ее в жесткой песочнице. А вот создатели ИИ-редакторов, чтобы научить агентов видеть превью и помогать с версткой, пробили между встроенным браузером и хостовой машиной прямой мост с кучей привилегий. 🔍В итоге в каждом из пяти продуктов защита посыпалась как карточный домик: 🟦VS Code, Claude Desktop и Codex: Формально VS Code и Claude ограничивают доступ локальной страницы только папкой открытого проекта. Но исследователи выяснили, что эта проверка напрочь игнорирует фоновые скрипты (Web Workers), а в Codex проверок папок не было вообще. Достаточно открыть зараженный проект или кликнуть на ссылку, которую сгенерировал сам ассистент, - и фоновый воркер через скрытые системные индексы macOS начинает методично мапить весь ваш жесткий диск. За секунды наружу улетают SSH-ключи, .env-файлы, npm-токены и облачные креды. 🟦Cursor - промпт-инъекция до RCE: Через уязвимый внутренний мост вредоносная страница напрямую прокидывает текст в композер агента. Тот принимает его за чистую команду разработчика, собирает разбитый по полям пейлоад и выполняет код на машине (на демке исследователи в один клик запустили калькулятор поверх браузера). GitHub Copilot - идеальный спуфинг: Встроенный браузер слепо верил тому URL, который отдавала сама страница, проверяя только наличие https:// в начале. В итоге левый фишинговый сайт мог нарисовать в адресной строке честный [github.com/login](https://github.com/login), обманывая и живого кодера, и самого ИИ-агента, который по адресу решает, можно ли доверять странице. Cursor и Copilot свои дыры уже прикрыли. Anthropic сначала завернула репорт Forever Security, а потом приняла точно такой же от другого исследователя. В OpenAI знают о критической дыре в Codex еще с июля, но на конец октября патча так и нет - выкачивай чужие ключи сколько влезет. А Microsoft после сентябрьского репорта вообще закрыла тикет по VS Code со статусом "невалидный", списав всё на особенности Workspace Trust. 🦔CyberYozh