EMBRACE 预览面板信任边界问题，两款工具仍未打补丁
2026/10/30 — 10/31 05:19·2 个来源（全部）·3 篇报道（全部）
核心速览 (Key Takeaways)
- Forever Security 于 10 月 29 日发布 EMBRACE 研究，指出 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Claude Desktop 内嵌的预览面板被当作独立浏览器同等信任，共涉及五个问题，发布时仍有两个…
- 此前披露称，被访问的网页可在开发机上执行命令，本地 HTML 文件还能读取 SSH 私钥。
- 作者给出自查本机与临时防护的操作步骤，并建议对照厂商发布说明确认修复后再复核。
事件背景与详细解读
2026 年 10 月 29 日，Forever Security 的研究员 Gal Weizman 发布 EMBRACE 研究，指出 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Claude Desktop 五款 AI 编程工具内嵌的预览面板被当作独立浏览器同等信任，违反了常规浏览器的核心安全规则，共涉及五个问题，发布时仍有两个工具未打补丁。
研究显示，这类被命名为 EMBRACE 的漏洞源于各厂商对内置浏览器的权限放宽，使其获得过高的信任度。后果是：被访问的网页可以在开发机上执行命令，本地 HTML 文件还能读取 SSH 私钥。相关漏洞在 10 月 29 日之前同时存在于这些工具中。发布方因此给出自查本机与临时防护的操作步骤，并建议对照厂商发布说明确认修复后再复核。
AI 综合 3 篇报道生成 · 更新于 6 天前
最新进展Forever Security 于 10 月 29 日发布 EMBRACE 研究，指出 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 内嵌的预览面板被当作独立浏览器同等信任，共涉及五个问题，发布时仍有两个工具未打补丁。作者据此给出自查本机与临时防护的操作步骤，并建议对照厂商发布说明确认修复后再复核。
- 热度指数
- 25
- 全部来源
- 2
- 全部报道
- 3
- 首报
- 7 天前
这件事的报道 点标题看原文
Forever Security 于 10 月 29 日发布 EMBRACE 研究，指出 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 内嵌的预览面板被当作独立浏览器同等信任，共涉及五个问题，发布时仍有两个工具未打补丁。作者据此给出自查本机与临时防护的操作步骤，并建议对照厂商发布说明确认修复后再复核。
附自查步骤，可对照检查本机预览面板风险
DEV Community · AIAI 评分 60
一份报告披露，EMBRACE 攻击可让被访问的网页在五款主流桌面 AI 编程助手的开发机上执行命令，本地 HTML 文件还能读取 SSH 私钥。相关漏洞在 10 月 29 日之前同时存在于这些工具中，报告将其归为浏览器与本地开发机之间的攻击面。
了解 AI 编程工具面临的本地攻击风险
掘金AI 评分 68据 Forever Security 报道，安全研究人员发现 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Claude Desktop 等五款 AI 编程工具嵌入的浏览器违反了常规浏览器的核心安全规则。该漏洞类群被命名为 EMBRACE，其核心问题在于各厂商对内置浏览器的权限放宽，使其获得了过高的信任度。
揭示了多款主流 AI 编程工具嵌入浏览器的底层安全漏洞，对开发者有警示价值。
DEV Community · AIAI 评分 58
同时在说的其他事
- 热度指数 840OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出15 个来源
- 热度指数 675OpenAI 披露 cyber 模型流水线自动修复近千处 Linux 内核提权漏洞11 个来源
- 热度指数 642发酵中腾讯混元 Hy4 新增电脑操作能力，Artificial Analysis 发文测评13 个来源
- 热度指数 633发酵中Claude Code 产品负责人 Cat Wu 加入 OpenAI9 个来源
- 热度指数 630新爆OpenAI 发布 GPT-6 Cyber 网络安全模型7 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加