™时间线 · 最新的在上面
- 10月31日09:06
EMBRACE 研究拆解：五款 AI 编程工具的内嵌浏览器为何接连失守
五款工具共享同一类内嵌浏览器信任缺陷，报告发布时 Codex 与 VS Code 仍未修复，开发者在工具内打开不可信项目或页面时面临主机入侵与文件外泄的风险。
- 08:06
五款 AI 编程工具内嵌浏览器被曝漏洞：Codex 与 VS Code 报告发布时未修复
AI 安全公司 Forever Security 10 月 29 日公布 EMBRACE 研究：五款 AI 编程工具的内嵌浏览器存在缺陷，可导致代码执行、文件窃取或地址栏欺骗；报告发布时 Codex 与 VS Code 未修复。