AIコーディング5ツールの内蔵ブラウザーに脆弱性

EMBRACEの調査結果は、前日にAnthropic自身が連鎖攻撃の記録を公表したのを含め、エージェントセキュリティの開示が相次ぐ中で明らかになった。Forever Securityの報告書は、各ベンダーがAIにプロジェクトをプレビューさせたりタブの表示内容を読ませたりするため、ブラウザーの安全規則3つのうち1つをどう緩めたかを詳述している。CursorとGitHub Copilotはその後修正されたが、CodexとVS Codeは公開時点で未修正のままで、VS Codeは約4000万人の開発者、Codexは週500万人以上の利用者を抱える。対応のばらつき——MicrosoftとAnthropicはワークスペースの信頼問題として報告を退け、OpenAIは7月27日の開示後に沈黙——は、コードだけでなくトリアージの慣行も今回の状況の一部であることを示唆している。