AI開発ツールの内蔵ブラウザに「EMBRACE」、鍵流出などの研究と修正状況を確認

何について

テツメモ氏が、Forever Securityの10月29日公開研究「EMBRACE」を受け、AI開発ツールの内蔵ブラウザの点検を呼びかけました。研究はCodex、Claude Desktop、VS Code、Cursor、GitHub Copilotの5製品が対象です。悪意あるローカルHTMLからのファイル読取り、ページ経由の命令実行、アドレス表示の偽装という異なる問題を報告しています。研究者によれば、Cursorは10月1日、GitHub Copilotは1.1.29で修正済み。一方、CodexとVS Codeは研究公開時点で未修正とされています。これは10月29日時点の説明で、現在の全バージョンや個々のPCの被害を確認したものではありません。投稿は更新確認と、出所不明のHTMLやREADMEに従うセットアップを無条件に任せないことを勧めています。

なぜ注目

開発者のSSH鍵や.envなどを扱う環境に関わるため、対象機能の利用有無と更新状況の確認が必要です。実証された経路と研究公開時点の修正状況を分け、AIが示すリンクも無条件に信頼しないという具体的な点検につながります。