Los investigadores de Forever Security afirmaron el 29 de octubre que las vulnerabilidades en los navegadores integrados de cinco herramientas de desarrollo con IA podían permitir que contenido malicioso ejecutara código, leyera archivos de un ordenador o falsificara la dirección de un sitio web, y que los fallos de Codex y VS Code que habían comunicado seguían sin corregirse en el momento de la publicación.
Las herramientas eran Cursor, GitHub Copilot, OpenAI Codex, Microsoft VS Code y Anthropic Claude Desktop. Los investigadores llamaron EMBRACE a sus hallazgos. Los problemas variaban según el producto.
Los investigadores demostraron que Cursor podía ejecutar código, que la vista previa de Copilot podía mostrar una dirección falsa de un sitio web y que Codex, VS Code y Claude Desktop podían acceder a archivos locales. Atribuyeron los riesgos a funciones del navegador que daban a los asistentes de IA capacidades adicionales para interactuar con páginas web o proyectos locales. En sus pruebas, esas capacidades adicionales debilitaban las protecciones habituales del navegador.
En un ejemplo, un archivo HTML local abierto en un navegador integrado podía acceder a archivos fuera de la carpeta del proyecto, lo que potencialmente exponía elementos como claves SSH o tokens de desarrollador. Los investigadores afirmaron que el método variaba según la herramienta. Un trabajador web en segundo plano eludía las restricciones de carpeta en VS Code y Claude Desktop, mientras que Codex no comprobaba la carpeta en el caso probado.
Según los informes, Cursor había corregido el problema comunicado el 1 de octubre. GitHub corrigió por separado el fallo de Copilot en una actualización de octubre, según los informes. Forever afirmó que Codex y VS Code no se habían corregido cuando publicó sus hallazgos.
Forever afirmó que OpenAI no había respondido a su informe, mientras que Microsoft mencionó Workspace Trust. Los hallazgos se refieren a problemas distintos en productos específicos. El estado de los fallos sin corregir refleja la fecha de publicación de los informes, el 29 de octubre.