Riset Ungkap Celah Browser Tertanam di Lima Alat Coding AI; Codex dan VS Code Belum Dipatch

Riset keamanan Forever Security mempublikasikan EMBRACE, studi lintas-vendor yang menjelaskan bagaimana lima asisten coding AI populer — Cursor, GitHub Copilot, OpenAI Codex, VS Code, dan Claude Desktop — menanamkan browser sungguhan yang aturan keamanan intinya dibongkar. Dampak yang dipublikasikan berkisar dari eksekusi kode arbitrer sampai eksfiltrasi file lokal: di demo Cursor, sebuah halaman web menyuntik instruksi tersembunyi ke composer agent hingga agent mematikan sandbox-nya sendiri lalu mencoba lagi; di Claude Desktop, Codex, dan VS Code, halaman file:// lokal bisa membaca file apa pun, dengan eksploit demo yang mengumpulkan SSH keys, file .env, dan token npm. GitHub Copilot versi sebelum 1.1.29 memungkinkan pemalsuan address bar yang mengelabui manusia dan agent sekaligus.

Cursor dipatch senyap pada 1 Oktober dan Copilot pada 13 Oktober. Hingga publikasi riset pada 29 Oktober, celah Codex dan VS Code — dilaporkan masing-masing 27 Juli dan 10 September, dengan Microsoft menolak dengan alasan Workspace Trust — masih belum dipatch. Para peneliti menaksir VS Code dipakai sekitar 40 juta pengguna dan Codex lebih dari 5 juta pengguna mingguan.