研究揭五大 AI 开发工具漏洞，Codex 与 VS Code 仍未修补

摘要

研究人员于 10 月 29 日揭露五款 AI 开发工具存在重大漏洞，包括 Cursor、GitHub Copilot、Anthropic Claude Desktop、VS Code 与 OpenAI Codex。问题都与内嵌浏览器元件赋予过多权限有关，可能导致程式码执行、档案存取或网址列伪造等 UI 诈骗。报导指出，OpenAI Codex 与微软 VS Code 在披露当下仍未修补，使用受影响设定的开发者暴露于风险中；GitHub 则已独立修复 Copilot 的问题。此事件凸显 AI 编码环境中内嵌浏览器架构的共通安全弱点。

重點整理

开发团队应盘点受影响工具与设定，并对未修补项目采取隔离或权限收敛措施。
日常使用 AI 编码工具的开发者需知道哪些工具仍有未修补风险，以便调整设定或暂缓敏感操作。

AI Security

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。