Встроенные браузеры AI-ассистентов позволили украсть ключи и токены с компьютера разработчика
Forever Security обнаружила уязвимости во встроенных браузерах пяти инструментов для разработки. В Codex и VS Code дыра остаётся открытой: злоумышленник может прочитать весь диск жертвы, получив SSH-ключи и облачные токены, если разработчик откроет подставной проект и кликнет по ссылке.
https://durovinside.com/lenta/11188
Forever Security обнаружила уязвимости во встроенных браузерах пяти инструментов для разработки. В Codex и VS Code дыра остаётся открытой: злоумышленник может прочитать весь диск жертвы, получив SSH-ключи и облачные токены, если разработчик откроет подставной проект и кликнет по ссылке.
https://durovinside.com/lenta/11188