定義
AIコーディングツール（Cursor、Copilot、Codexなど）は、開発者のマシン内で実際のWebブラウザを実行してプロジェクトをプレビューします。そのブラウザはセキュリティ上の境界であり、研究者たちは、攻撃者がアシスタントの内部からコードを実行したり、任意のファイルを読み取ったり、アドレスを偽装したりできる欠陥を発見しました。
なぜ重要か
これらのアシスタントは、ソースコードや秘密情報への広範なアクセス権を持つ開発者のワークステーション上に配置されているため、組み込みブラウザ内のエクスプロイトが、ユーザーが気付かないうちに開発環境全体を危険にさらす可能性があります。