Arastirmacilar buyuk AI kodlama araclarinin gomulu tarayicilarinda sandbox kacisi aciklari buldu

Guvenlik arastirmacilari, populer AI kodlama araclarindan birkacinin bunyesinde gelen tarayicilardan kacilarak bir gelistiricinin makinesinde komut calistirilabildigini veya dosya okunabildigini buldu; haberi Help Net Security aktariyor. Forever Security firmasina ait olan ve Gal Weizman tarafindan kaleme alinan arastirma; Cursor, GitHub Copilot, OpenAI Codex, Microsoft VS Code ve Anthropic Claude Desktop'i etkiliyor. Forever bu oruntuye, "gercek bir tarayici gibi guvenilen gomulu tarayici" anlamina gelen EMBRACE adini veriyor.

Neler oldu?

Help Net Security'ye gore her arac, icerik goruntulemek icin bir tarayici gomuyor ve Weizman'in ekibi her urunde uc temel tarayici guvenlik kuralindan birinin basarisiz oldugunu tespit etti: web sayfalarinin bilgisayarda komut calistirabilmesi, yerel dosyalarin baska dosyalari okuyabilmesi veya sayfalarin adres cubugunu degistirebilmesi. Forever'in ureticilere yaptigi aciklamalar 23 Temmuz - 10 Eylul 2026 arasina yayildi; Help Net Security ise raporunu 29 Ekim'de yayimladi.

Teknik detaylar

Help Net Security etkiyi urun bazinda tanimliyor. Cursor'da bir web sayfasi, tek bir Enter tusuyla birlesince saldirganin gelistiricinin tum yetkileriyle komut calistirmasina izin verdi; bir gosterimde kod calistirmayi kanitlamak icin Hesap Makinesi uygulamasi acildi. GitHub Copilot'ta bir sayfa, sahte bir oturum acma formunun uzerinde github.com/login gibi sahte bir adres gosterebiliyor ve inandirici kimlik avina olanak taniyordu. Codex, VS Code ve Claude Desktop'ta ise tek bir yerel dosya diskin geri kalanini okuyabiliyordu; bir gosterimde bu, SSH anahtarlarini, .env dosyalarini, npm token'larini ve hosts dosyasini aciga cikardi. Yayin, hazirlanmis bir projeyi acip tek bir baglantiya tiklamanin bunu tetiklemek icin yeterli oldugunu belirtiyor. Help Net Security yazida CVE kimligi vermiyor.

Kimler etkileniyor?

Etkilenen araclar cok sayida gelistirici tarafindan kullaniliyor; bu da olasi maruziyeti genisletiyor. Help Net Security karisik bir yama tablosu bildiriyor: Cursor sorunu, Forever'in 10 Eylul'deki aciklamasindan uc hafta sonra, 1 Ekim'de giderdi; GitHub ise Copilot'u 13 Ekim'de 1.1.29 surumunde duzeltti. 29 Ekim itibariyle Codex ve VS Code'un bir duzeltmesi yoktu; Microsoft, Workspace Trust ozelligini gerekce gostererek Forever'in VS Code raporunu reddetti. Claude Desktop icin yayin, Anthropic'in Forever'in 23 Temmuz tarihli raporunu reddettigini ancak Noma Security'den gelen benzer bir raporu kabul ettigini belirtiyor ve Claude Desktop'in yamalanip yamalanmadigini soylemiyor.

Ne yapmali?

Gelistiriciler, duzeltme yayimlanan araclari guncellemeli; bu kapsamda GitHub Copilot'u 1.1.29 veya daha yeni bir surume, Cursor'u ise yamali surumune getirmeli. Saldirilar guvenilmeyen icerigin acilmasina dayandigi icin, duzeltmesi henuz olmayan arac kullanicilari bu uygulamalar icinde tanimadik projeleri acarken veya baglantilara tiklarken dikkatli olmali ve SSH anahtarlari ile .env dosyalari gibi hassas dosyalarin bulundugu ortamlarda guvenilmeyen depolarla calismaktan kacinmalidir. Kurumlar uretici duyurularini takip etmeli ve Codex ile VS Code icin guncellemeler yayimlandiginda uygulamalidir.