早報AI 資安10/31 07:00
5款AI開發工具曝瀏覽器漏洞 2款未修
2款尚未修補Forever Security 研究｜修補狀態待廠商證實
資安公司 Forever Security 10/29 公布研究，指 Cursor、GitHub Copilot、OpenAI Codex、微軟 VS Code 與 Anthropic 的 Claude Desktop 內建的瀏覽器，可被用來執行指令、讀取本機檔案或偽造網址列。Forever 稱 Cursor 與 Copilot 已修，Codex 與 VS Code 尚未修；Claude Desktop 的修補狀態媒體未載明。以上來自研究者說法，本站未獨立複現。本站使用 Anthropic 的 Claude 協助製作。
跟你的關係
對使用這些工具的開發者：先確認工具已更新，對 Codex 與 VS Code 要檢查「信任專案」清單，不要隨意開啟來路不明的 HTML 檔或連結。這是研究者公布的結果，部分廠商否認其為漏洞。
重點
- Forever 稱五款工具的內建瀏覽器都能被突破：Cursor 可執行指令、Copilot 可偽造網址列、Codex／VS Code／Claude Desktop 可讀取本機檔案（The Register、Help Net Security 轉述研究者）。
- 修補狀態（截至 10/29，依研究者）：Cursor 10/1 修；Copilot 10/13 於 1.1.29 修，GitHub 在收到報告前已修；Codex、VS Code 未修。
- 廠商回應：微軟將 VS Code 通報判為無效的「工作區信任」問題；OpenAI 發言人對 The Register 稱已知悉並在修；Anthropic 先以同理由退回 Forever 7/23 通報，隔日接受 Noma Security 的同類通報，未回答媒體提問。
- 攻擊多需使用者一次操作（例如按下助理產生的連結）；Cursor 的攻擊依賴模型行為，並非每次成功。
- 報導未列 CVE 編號。
來源
- The Register（Jessica Lyons）・2026-10-29 23:12（UTC） ↗
- Help Net Security（Mirko Zorz）・2026-10-29（時刻未顯示） ↗
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。