Apa yang terjadi
Forever Security (Gal Weizman) mempublikasikan EMBRACE pada 2026-10-29, menunjukkan bahwa di kelima asisten coding AI, halaman web atau file lokal yang berbahaya dapat mencapai mesin di balik browser tertanam. Cursor memungkinkan eksekusi kode agen, Copilot memungkinkan spoofing bilah alamat, dan Codex/VS Code/Claude Desktop memungkinkan satu file lokal membaca seluruh disk. Anthropic dan Microsoft menolak atau mengabaikan laporan dengan mengacu pada Workspace Trust, yang menurut peneliti tidak memberikan perlindungan nyata karena pengguna hanya mengklik 'Trust'.
Mengapa penting
Asisten coding AI menyematkan browser tepercaya untuk pratinjau proyek, tetapi browser tersebut adalah batas keamanan yang dilanggar oleh vendor untuk memberikan kenyamanan kepada agen. Karena alat ini berjalan dengan hak istimewa penuh pengembang dan menyimpan kredensial penyedia AI dan cloud, pembacaan file lokal sekali klik atau eksekusi perintah memungkinkan penyerang mencuri rahasia yang sama persis yang dipercayakan kepada agen AI. Dua dari lima vendor tidak merilis perbaikan, sehingga paparan ini masih aktif hari ini untuk dua alat yang paling banyak digunakan.
Vektor serangan
Sebuah proyek disamarkan sebagai dokumen yang tidak berbahaya; pengembang mengklik tautan asisten ke file HTML lokal. Browser tertanam dipercaya seperti browser asli, tetapi pemeriksaan penahanan folder hanya mencakup halaman utama — seorang web worker yang dibuat (atau, di Codex, tidak ada pemeriksaan sama sekali) lolos darinya dan membaca file arbitrer, sidik jari disk melalui file indeks Finder macOS dan mengeksfiltrasi kunci SSH/.env/token npm. Di Cursor, halaman yang direkayasa menyuntikkan perintah yang dieksekusi oleh agen (tergantung model), dan di Copilot bilah alamat dapat dipalsukan ke github.com/login melalui formulir phishing.
Sistem yang terdampak
Browser tertanam di Cursor, GitHub Copilot, OpenAI Codex, Microsoft VS Code, dan Anthropic Claude Desktop. Sudah ditambal: Cursor (1 Okt) dan Copilot 1.1.29 (13 Okt). BELUM DITAMBAL per 2026-10-29: OpenAI Codex dan Microsoft VS Code.
Mitigasi
Codex dan VS Code masih belum ditambal. Audit daftar proyek tepercaya di setiap mesin dan pindai setiap file HTML di proyek tepercaya untuk pola eksploitasi; batasi asal browser tertanam dan nonaktifkan bypass Workspace-Trust. Untuk Copilot dan Cursor, tingkatkan ke versi yang telah diperbaiki.