EMBRACE 預覽面板信任邊界問題，兩款工具仍未打補丁
2026/10/30 — 10/31 05:19·2 個來源（全部）·3 篇報道（全部）
核心速覽 (Key Takeaways)
- Forever Security 於 10 月 29 日釋出 EMBRACE 研究，指出 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Claude Desktop 內嵌的預覽面板被當作獨立瀏覽器同等信任，共涉及五個問題，釋出時仍有兩個…
- 此前披露稱，被訪問的網頁可在開發機上執行命令，本地 HTML 檔案還能讀取 SSH 私鑰。
- 作者給出自查本機與臨時防護的操作步驟，並建議對照廠商釋出說明確認修復後再複核。
事件背景與詳細解讀
2026 年 10 月 29 日，Forever Security 的研究員 Gal Weizman 釋出 EMBRACE 研究，指出 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Claude Desktop 五款 AI 程式設計工具內嵌的預覽面板被當作獨立瀏覽器同等信任，違反了常規瀏覽器的核心安全規則，共涉及五個問題，釋出時仍有兩個工具未打補丁。
研究顯示，這類被命名為 EMBRACE 的漏洞源於各廠商對內建瀏覽器的許可權放寬，使其獲得過高的信任度。後果是：被訪問的網頁可以在開發機上執行命令，本地 HTML 檔案還能讀取 SSH 私鑰。相關漏洞在 10 月 29 日之前同時存在於這些工具中。釋出方因此給出自查本機與臨時防護的操作步驟，並建議對照廠商釋出說明確認修復後再複核。
AI 綜合 3 篇報道生成 · 更新於 6 天前
最新進展Forever Security 於 10 月 29 日釋出 EMBRACE 研究，指出 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 內嵌的預覽面板被當作獨立瀏覽器同等信任，共涉及五個問題，釋出時仍有兩個工具未打補丁。作者據此給出自查本機與臨時防護的操作步驟，並建議對照廠商釋出說明確認修復後再複核。
- 熱度指數
- 25
- 全部來源
- 2
- 全部報道
- 3
- 首報
- 7 天前
這件事的報道 點標題看原文
Forever Security 於 10 月 29 日釋出 EMBRACE 研究，指出 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 內嵌的預覽面板被當作獨立瀏覽器同等信任，共涉及五個問題，釋出時仍有兩個工具未打補丁。作者據此給出自查本機與臨時防護的操作步驟，並建議對照廠商釋出說明確認修復後再複核。
附自查步驟，可對照檢查本機預覽面板風險
DEV Community · AIAI 評分 60
一份報告披露，EMBRACE 攻擊可讓被訪問的網頁在五款主流桌面 AI 程式設計助手的開發機上執行命令，本地 HTML 檔案還能讀取 SSH 私鑰。相關漏洞在 10 月 29 日之前同時存在於這些工具中，報告將其歸為瀏覽器與本地開發機之間的攻擊面。
瞭解 AI 程式設計工具面臨的本地攻擊風險
掘金AI 評分 68據 Forever Security 報道，安全研究人員發現 Cursor、GitHub Copilot、OpenAI Codex、VS Code 和 Claude Desktop 等五款 AI 程式設計工具嵌入的瀏覽器違反了常規瀏覽器的核心安全規則。該漏洞類群被命名為 EMBRACE，其核心問題在於各廠商對內建瀏覽器的許可權放寬，使其獲得了過高的信任度。
揭示了多款主流 AI 程式設計工具嵌入瀏覽器的底層安全漏洞，對開發者有警示價值。
DEV Community · AIAI 評分 58
同時在說的其他事
- 熱度指數 840OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出15 個來源
- 熱度指數 675OpenAI 披露 cyber 模型流水線自動修復近千處 Linux 核心提權漏洞11 個來源
- 熱度指數 642發酵中騰訊混元 Hy4 新增電腦操作能力，Artificial Analysis 發文測評13 個來源
- 熱度指數 633發酵中Claude Code 產品負責人 Cat Wu 加入 OpenAI9 個來源
- 熱度指數 630新爆OpenAI 釋出 GPT-6 Cyber 網路安全模型7 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加