EMBRACE 揭示 AI 编码工具浏览器漏洞

2026年10月29日，Forever Security 发布了 EMBRACE，揭示了嵌入预览/代理浏览器的五类漏洞。核心问题在于所有五个工具的嵌入式浏览器都获得了与 IDE 相同的文件系统信任，因此一个 HTML 页面在其中打开后，可以执行远超普通浏览器标签页允许的操作。