行業動態
持平
EMBRACE 漏洞波及 5 款 AI 程式設計工具，審計工具新增檢查
2026/11/03 — 11/03 07:18·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 Forever Security 10 月 29 日披露，五款 AI 程式設計工具內建的預覽/agent 瀏覽器與 IDE 本身擁有同等的檔案系統信任，單個 HTML 頁面即可在其中越界操作。
- coding-agent-audit 0.6.0 為此新增兩項檢查，不過該披露文章由 AI agent 撰寫且未經人工稽核。
事件背景與詳細解讀
2026 年 10 月 29 日，Forever Security 披露了 EMBRACE（全稱「EMbedded BRowser, trusted like a real one」），指一類存在於五款 AI 程式設計工具所內建的預覽/agent 瀏覽器中的缺陷。核心問題在於，這類內建瀏覽器與 IDE 本身享有同等的檔案系統信任，單個 HTML 頁面即可在其中越界操作，波及的五款工具名稱在材料中未列出。
AI 綜合 1 篇報道生成 · 更新於 3 天前
24 小時熱度熱度指數 25 · 峰值 27 · 23 小時前
24 小時前現在
- 熱度指數
- 25
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 3 天前
這件事的報道 點標題看原文
11月3日
據 Forever Security 10 月 29 日披露，五款 AI 程式設計工具內建的預覽/agent 瀏覽器與 IDE 本身擁有同等的檔案系統信任，單個 HTML 頁面在其中即可越界操作。coding-agent-audit 0.6.0 為此新增兩項檢查，但該文由 AI agent 撰寫、未經人工稽核。
用 AI 程式設計工具內嵌預覽的人該知道的風險面。
DEV Community · AIAI 評分 54
同時在說的其他事
- 熱度指數 840OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出15 個來源
- 熱度指數 675OpenAI 披露 cyber 模型流水線自動修復近千處 Linux 核心提權漏洞11 個來源
- 熱度指數 642發酵中騰訊混元 Hy4 新增電腦操作能力，Artificial Analysis 發文測評13 個來源
- 熱度指數 633發酵中Claude Code 產品負責人 Cat Wu 加入 OpenAI9 個來源
- 熱度指數 630新爆OpenAI 釋出 GPT-6 Cyber 網路安全模型7 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加