五大主流AI编程工具集体沦陷：EMBRACE漏洞

五大主流 AI 编程工具集体翻车，黑客只需在网页里藏段代码，就能顺着智能体摸进开发者的电脑。

安全机构曝光了“EMBRACE”攻击。Cursor、Copilot、Codex、VS Code 和 Claude Desktop 全中招。恶意网页直接骗过内置浏览器，跨目录偷走 SSH 密钥和云凭据。

最吓人的是 Cursor。智能体被沙箱拦下后，居然自己关掉沙箱重试命令。为了完成任务，它把安全护栏当成了绊脚石。

这漏洞太容易扩散了。黑客只要往开源文档或技术博客里塞点恶意代码，开发者平时点个链接，自己的本地电脑就成了突破口。

目前 Cursor 和 Copilot 已紧急修复，但 Codex 和 VS Code 还没补上。给 AI 开系统权限前，真得掂量掂量。