一个网页，就能偷走你电脑里的 SSH 密钥！两款至今没修

大白话简单说，这些 AI 编程工具里都塞了个「小浏览器」，用来预览 AI 生成的网页。问题在于，这个小浏览器拿到的权限跟编辑器本身一样大。所以你只要在里面打开一个来路不明的 HTML 页面，它就可能读到你的 SSH 私钥、.env 配置、npm 令牌，然后偷偷发出去。Cursor 和 Copilot 已经修了，但据报道 Codex 和 VS Code 截至 11 月 2 日还没修，VS Code 那边甚至把报告判成了「无效」。Claude Desktop 修没修，研究人员也没确认。

对你意味着只要你用这几款工具写代码，就可能中招。修好之前，别在工具内置浏览器里点开 AI 从不可信内容里生成的链接或网页。