Embedded browser (AI coding assistant) attack surface

AI编码工具如Cursor、Copilot和Codex在开发者的机器内运行一个真实的网络浏览器以预览项目。这个浏览器是一个安全边界，研究人员发现了漏洞，使攻击者能够在助手内部运行代码、读取任意文件或伪造地址。

这些助手位于开发者的工作站上，拥有对源代码和秘密的广泛访问权限，因此嵌入式浏览器中的漏洞可能在不被用户察觉的情况下损害整个开发环境。