研究揭五大 AI 開發工具漏洞，Codex 與 VS Code 仍未修補

摘要

研究人員於 10 月 29 日揭露五款 AI 開發工具存在重大漏洞，包括 Cursor、GitHub Copilot、Anthropic Claude Desktop、VS Code 與 OpenAI Codex。問題都與內嵌瀏覽器元件賦予過多權限有關，可能導致程式碼執行、檔案存取或網址列偽造等 UI 詐騙。報導指出，OpenAI Codex 與微軟 VS Code 在披露當下仍未修補，使用受影響設定的開發者暴露於風險中；GitHub 則已獨立修復 Copilot 的問題。此事件凸顯 AI 編碼環境中內嵌瀏覽器架構的共通安全弱點。

重點整理

開發團隊應盤點受影響工具與設定，並對未修補項目採取隔離或權限收斂措施。
日常使用 AI 編碼工具的開發者需知道哪些工具仍有未修補風險，以便調整設定或暫緩敏感操作。

AI Security

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。