你天天开的 AI 预览窗，可能在偷看你的密钥！预览窗竟能偷读 SSH 密钥？5 款 AI 编程神器被曝信任边界失守，两款至今没修
安全团队 EMBRACE 研究称，Cursor、Copilot、Codex、VS Code、Claude Desktop 的内嵌预览被当成浏览器信任，实测可越权读取 .env 与密钥。
大白话简单说，这些 AI 编程工具里那个「预览网页」的小窗口，长得像浏览器，但安全规则完全不一样。真浏览器会拦住网页乱翻你硬盘，可这个预览窗直接继承了编辑器对项目文件夹的信任。于是有研究者演示：一个本地 HTML 文件就能读到项目文件夹之外的东西，比如 SSH 密钥、.env 配置、npm 令牌。Cursor 那条更狠，网页能通过 composer 桥触发代码执行。截至 10 月 29 日，Codex 和 VS Code 还没修，Claude Desktop 修没修官方没说清。
对你意味着只要你在用这几款工具写代码、又习惯开预览窗，就可能中招；先去关于页看版本号，比修复版本旧就赶紧升级。
据 Forever Security 的 EMBRACE 研究与 The Register 报道，补丁状态截至 2026 年 10 月 29 日，需以厂商发布说明为准
打开巨象雷达，看今天全部 AI 动态