חמישה כלי פיתוח AI כללו פגיעויות בדפדפנים מוטמעים, אומרים חוקרים

חברת האבטחה Forever Security דיווחה שמצאה פגיעויות בחמישה כלי פיתוח AI שמשתמשים בדפדפנים מוטמעים. הפגיעויות עשויות לאפשר לתוקפים להריץ קוד במחשב המארח, לקרוא או לגנוב קבצים, או לזייף סרגלי כתובות דפדפן, לפי דוח יום חמישי. GitHub תיקנה בעיה אחת באופן עצמאי, ואילו פגיעויות ב-Codex של OpenAI וב-VS Code של Microsoft נותרות לא מתוקנות, אמרו החוקרים.

Cursor אפשר הנחיות סמויות לסוכן

הדפדפן המשולב של Cursor מאפשר לדף אינטרנט לקרוא לקומפוזר של הסוכן, והסוכן עשוי לעקוב אחרי הנחיות שנותרות סמויות ממשתמשים אנושיים. הדבר יכול לחשוף את סוכן הקידוד להתקפות הזרקת הנחיות שעשויות לאפשר הרצת פקודות במחשב המארח. Forever חשפה את הבעיה ב-10 בספטמבר, ו-Cursor תיקנה אותה בשקט ב-1 באוקטובר. החוקרים אמרו ש-Cursor לא פרסמה ייעוץ אבטחה ולא הגיבה לחשיפה, ו-Cursor לא השיבה לבקשת התגובה של The Register.

זיוף סרגל כתובות ב-GitHub Copilot

תצוגת הדפדפן של GitHub Copilot אפשרה לדף לומר לאפליקציה מה הכתובת של עצמו, והאפליקציה בדקה רק אם הטקסט נראה כמו כתובת אינטרנט. הדבר יכול להיות מנוצל כדי להציג כתובת URL מזויפת כגון github.com/login בסרגל הכתובות, תוך טעינת אתר הונאה מתחתיו. Forever מצאה את הפגיעות ב-Copilot 1.1.27 ב-26 בספטמבר, ו-GitHub תיקנה אותה באופן עצמאי ב-Copilot 1.1.29 ב-13 באוקטובר ללא קבלת דיווח מ-Forever. GitHub לא השיבה לבקשת התגובה של The Register.

פגיעויות קריאת קבצים ב-Claude Desktop, Codex ו-VS Code

שלושת הכלים מאפשרים לקבצי HTML מקומיים שנפתחים בדפדפנים המובנים שלהם לגשת לקבצים אחרים. Claude Desktop ו-VS Code מאפשרים לדפים מקומיים לגשת לתיקיות פרויקט, אך החוקרים מצאו שהגבלות אלה לא חלות על web workers, ולכן דף מקומי יכול להפעיל worker ולעקוף את ההגבלות כדי להגיע לכל קובץ במחשב. ב-Codex לא הייתה הגבלה כזו, ולכן דף מקומי יכול לקרוא כל קובץ ישירות. Forever חשפה את בעיית Claude ל-Anthropic ב-23 ביולי; Anthropic דחתה אותה כלא תקפה עבור גבול אבטחה של workspace trust gated, אך קיבלה מאוחר יותר את אותה פגיעות לאחר ש-Noma Security דיווחה עליה. Forever חשפה את בעיית Codex ל-OpenAI ב-27 ביולי ולא קיבלה תגובה; דובר OpenAI אמר ל-The Register שהחברה מודעת לבעיה ופועלת לטפל בה. Forever חשפה את בעיית VS Code ל-Microsoft ב-10 בספטמבר, וטוענת ש-Microsoft סימנה אותה גם כלא תקפה; החוקרים טוענים שהיא נותרת לא מתוקנת. Microsoft לא השיבה לבקשת התגובה של The Register.

חולשה משותפת בדפדפנים מוטמעים

כל חמשת הכלים חולקים חולשה משותפת: דפדפנים מוטמעים העניקו יכולות מעבר לאלה הזמינות בדפדפנים רגילים. Forever כינתה את סוג הפגיעות 'Embrace', קיצור של EMbedded BRowser. הפגיעויות הובילו להרצת קוד ב-Cursor, לגניבת נתונים ב-Claude Desktop, Codex ו-VS Code, ולזיוף סרגל כתובות ב-GitHub Copilot. ארבע פגיעויות נחשפו לספקים המושפעים; GitHub תיקנה את Copilot באופן עצמאי ללא קבלת דיווח.

מקורות: The Register