行业动态
持平
EMBRACE 漏洞波及 5 款 AI 编程工具，审计工具新增检查
2026/11/03 — 11/03 07:18·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 据 Forever Security 10 月 29 日披露，五款 AI 编程工具内置的预览/agent 浏览器与 IDE 本身拥有同等的文件系统信任，单个 HTML 页面即可在其中越界操作。
- coding-agent-audit 0.6.0 为此新增两项检查，不过该披露文章由 AI agent 撰写且未经人工审核。
事件背景与详细解读
2026 年 10 月 29 日，Forever Security 披露了 EMBRACE（全称「EMbedded BRowser, trusted like a real one」），指一类存在于五款 AI 编程工具所内置的预览/agent 浏览器中的缺陷。核心问题在于，这类内置浏览器与 IDE 本身享有同等的文件系统信任，单个 HTML 页面即可在其中越界操作，波及的五款工具名称在材料中未列出。
AI 综合 1 篇报道生成 · 更新于 3 天前
24 小时热度热度指数 25 · 峰值 27 · 23 小时前
24 小时前现在
- 热度指数
- 25
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 3 天前
这件事的报道 点标题看原文
11月3日
据 Forever Security 10 月 29 日披露，五款 AI 编程工具内置的预览/agent 浏览器与 IDE 本身拥有同等的文件系统信任，单个 HTML 页面在其中即可越界操作。coding-agent-audit 0.6.0 为此新增两项检查，但该文由 AI agent 撰写、未经人工审核。
用 AI 编程工具内嵌预览的人该知道的风险面。
DEV Community · AIAI 评分 54
同时在说的其他事
- 热度指数 840OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出15 个来源
- 热度指数 675OpenAI 披露 cyber 模型流水线自动修复近千处 Linux 内核提权漏洞11 个来源
- 热度指数 642发酵中腾讯混元 Hy4 新增电脑操作能力，Artificial Analysis 发文测评13 个来源
- 热度指数 633发酵中Claude Code 产品负责人 Cat Wu 加入 OpenAI9 个来源
- 热度指数 630新爆OpenAI 发布 GPT-6 Cyber 网络安全模型7 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加