정의
Cursor, Copilot, Codex와 같은 AI 코딩 도구는 개발자의 머신 내부에서 실제 웹 브라우저를 실행하여 프로젝트를 미리 봅니다. 그 브라우저는 보안 경계이며, 연구원들은 공격자가 어시스턴트 내부에서 코드를 실행하거나 임의 파일을 읽거나 주소를 위조할 수 있는 결함을 발견했습니다.
왜 중요한가
이러한 어시스턴트는 소스 코드와 비밀에 대한 광범위한 접근 권한을 가진 개발자 워크스테이션에 위치하므로, 임베디드 브라우저의 익스플로잇은 사용자가 알아차리지 못한 채 전체 개발 환경을 손상시킬 수 있습니다.