Исследователь информационной безопасности Гал Вейцман из компании Forever Security обнаружил класс критических уязвимостей под общим названием EMBRACE (EMbedded BRowser, trusted like a real one) в пяти популярных инструментах для написания кода с помощью ИИ. Об этом сообщает профильное издание Hackread.
Проблема затронула редакторы и ассистенты Cursor, GitHub Copilot, OpenAI Codex, Visual Studio Code и Claude Desktop. Причиной стали ошибки в реализации встроенных браузерных компонентов (embedded browsers), которые интерфейсы инструментов обрабатывали с чрезмерно высоким уровнем системного доверия.
Схема уязвимости EMBRACE в ИИ-инструментах для программирования
Потенциальный охват угрозы специалисты оценивают в сотни миллионов пользователей: только аудитория VS Code превышает 40 миллионов инженеров, а аудитория OpenAI Codex составляет миллионы пользователей в неделю. Недостаточная изоляция окружения позволяет злоумышленникам добиваться удаленного исполнения кода (RCE), кражи локальных файлов конфигурации и подмены адресной строки интерфейса.
Вектор атаки создает прямую угрозу корпоративным инфраструктурам. Успешная компрометация рабочего места разработчика открывает доступ к закрытым репозиториям исходного кода, SSH-ключам, учетным данным облачных провайдеров и токенам доступа.
В отчете приводится хронология устранения дефектов: разработчики Cursor исправили уязвимость 1 октября после уведомления в сентябре, а GitHub выпустил обновление Copilot версии 1.1.29 в середине октября. При этом отправленные ранее отчеты в Microsoft и OpenAI относительно VS Code и Codex на момент публикации аналитического материала оставались без официальных патчей безопасности.
Комментарии и обсуждение
Пока нет комментариев. Будьте первым!