EMBRACE : des chercheurs signalent des failles dans cinq assistants de code
Forever Security a publié le 29 octobre 2026 une analyse de failles dans les navigateurs intégrés de Cursor, GitHub Copilot, Codex, VS Code et Claude Desktop. Selon les chercheurs, certaines permettent à une page piégée d’atteindre des fonctions ou fichiers de l’ordinateur.
Le rapport décrit trois risques : exécution de commandes via Cursor, adresse affichée falsifiée dans Copilot et lecture de fichiers locaux via les aperçus de Codex, VS Code et Claude Desktop. Ces démonstrations ont des conditions d’ouverture et d’interaction ; elles ne prouvent pas une campagne d’attaques en cours.
Les chercheurs indiquent que Cursor et Copilot ont corrigé les problèmes concernés. Ils ne signalent pas de correctif pour Codex et VS Code à la publication, ni de version corrigée identifiable pour Claude Desktop. Ces états doivent être datés du rapport, sans supposer qu’ils décrivent toutes les versions actuelles.