#prompt-injection

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Встроенные браузеры AI-инструментов: дыры в Cursor, Copilot, Claude Desktop, Codex и VS CodeEmbedded browsers in AI dev tools: flaws in Cursor, Copilot, Claude Desktop, Codex and VS Code Forever Security нашла общий класс уязвимостей во встроенных браузерах пяти инструментов для разработки. Возможны выполнение кода, чтение любых файлов и подмена адресной строки. Codex и VS Code, по словам исследователей, до сих пор не исправлены.Forever Security found a shared vulnerability class in the embedded browsers of five developer tools, enabling code execution, arbitrary file reads and address bar spoofing. Researchers say Codex and VS Code remain unpatched.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность AI-агентов для кода перехватывают через вредоносный AGENTS.md в папке «Загрузки»AI coding agents hijacked via a malicious AGENTS.md in the Downloads folder Если запустить Codex из ~/Downloads, подброшенный туда AGENTS.md заставлял агента установить вредоносный npm-пакет — в 90% попыток. Похожий трюк с CLAUDE.md перенаправлял трафик Claude Code. Патчить нечего: дело в том, откуда запускается агент.Running Codex from ~/Downloads let a planted AGENTS.md make the agent install a malicious npm package — in 90% of attempts. A similar CLAUDE.md trick redirected Claude Code's traffic. There is nothing to patch: it is about where the agent is launched.