بحسب المصادر
باحثون يكشفون ثغرات EMBRACE في خمسة مساعدين للبرمجة
نشرت Forever Security في 29 أكتوبر 2026 تحليلاً لثغرات المتصفحات المدمجة في Cursor وGitHub Copilot وCodex وVS Code وClaude Desktop. ويقول الباحثون إن بعضها يتيح لصفحات خبيثة الوصول إلى وظائف الحاسوب أو ملفاته.
يصف التقرير ثلاثة مخاطر: تنفيذ أوامر عبر Cursor، وتزييف العنوان المعروض في Copilot، وقراءة ملفات محلية عبر المعاينة في Codex وVS Code وClaude Desktop. وتستلزم العروض شروطاً لفتح الملفات والتفاعل، ولا تثبت حملة هجمات جارية.
ويذكر الباحثون إصلاح المشكلات المعنية في Cursor وCopilot، دون تحديد إصلاح لـCodex أو VS Code عند النشر أو إصدار مصحح واضح لـClaude Desktop. وهذه أوضاع مؤرخة بالتقرير، ولا يُفترض أنها تصف جميع الإصدارات الحالية.