מקור: The Register Security
חוקרי אבטחה מחברת Forever Security חשפו סדרה של פגיעויות בכלי פיתוח פופולריים מבוססי בינה מלאכותית, בהם Cursor, GitHub Copilot, Claude Desktop, VS Code ו-Codex. הפגיעויות נובעות משימוש בדפדפנים מוטמעים בעלי הרשאות מוגזמות, המאפשרות לתוקפים לנצל אותן לצורך הרצת קוד שרירותי על המערכת המארחת, גניבת קבצים מקומיים או זיוף כתובות באתרים. בעוד שחלק מהחברות עדכנו את התוכנות, פגיעויות במוצרי OpenAI ו-Microsoft נותרו ללא תיקון בשלב זה. המחקר מדגיש את הסיכונים הכרוכים בהרחבת סמכויות של דפדפנים בסביבות עבודה מודרניות, מה שעלול לעקוף מנגנוני הגנה מסורתיים של כלי פיתוח.
