Definisi
Perangkat coding AI seperti Cursor, Copilot, dan Codex menjalankan browser web nyata di dalam mesin developer untuk pratinjau proyek. Browser tersebut adalah batas keamanan, dan para peneliti menemukan celah yang memungkinkan penyerang menjalankan kode, membaca file arbitrer, atau memalsukan alamat dari dalam asisten tersebut.
Mengapa penting
Asisten-asisten ini berada di workstation developer dengan akses luas ke kode sumber dan rahasia, sehingga eksploitasi pada browser tertanam dapat membahayakan seluruh lingkungan pengembangan tanpa disadari oleh pengguna.