Встроенные браузеры AI-ассистентов позволили украсть ключи и токены с компьютера разработчика
Forever Security нашла уязвимости во встроенных браузерах пяти инструментов для разработки. В Codex и VS Code дыра пока открыта: достаточно открыть подставной проект и кликнуть по ссылке, чтобы злоумышленник получил SSH-ключи и облачные токены.
https://durovinside.com/lenta/11188
