AI 帮你写代码很方便，但它内嵌的浏览器可能不设防！AI 编程神器集体翻车？五大工具内嵌浏览器被指打破浏览器铁律，SSH 密钥都能被读

大白话安全研究团队 Forever Security 把五款 AI 编程工具的内嵌浏览器挨个查了一遍，发现它们为了让 AI 能预览本地项目、读网页内容，各自放松了普通浏览器死守的三条规矩：网页不能在你电脑上跑命令、本地文件不能乱读别的文件、地址栏只能由浏览器自己写。结果 Cursor 里网页能给 AI 塞隐藏指令，演示中 AI 直接在你电脑上跑安装命令；Copilot 的地址栏能被网页自己改写，钓鱼页也能显示成 github.com；Codex、VS Code、Claude Desktop 则出现本地文件越界读取，Codex 上甚至能读到 SSH 密钥和 .env 文件。

对你意味着如果你天天用 Cursor、Copilot 这类工具写代码，等于把一个能加载任意网页的小浏览器放进了你的项目目录，值得留意补丁进度。