개발 도구 안의 작은 프리뷰 창도

요약

Forever Security가 'EMBRACE' 연구를 통해 Cursor, Copilot 등 개발 도구의 내장 브라우저 보안 취약점을 분석했습니다. 이들은 코드 실행 요청, 주소 위조, 로컬 파일 유출 등의 위험을 포함하며, 사용자들은 최신 업데이트와 수동 승인 유지 같은 보안 조치를 취해야 합니다.

핵심 포인트

• 개발 도구 내장 브라우저는 이제 보안 경계로 간주해야 합니다.
• Cursor는 에이전트를 통한 코드 실행 요청 위험이 보고되었습니다.
• Copilot 데스크톱 앱은 주소 표시 위조 공격에 취약할 수 있습니다.
• 로컬 파일 읽기 및 유출 가능성이 확인되었으므로 주의가 필요합니다.
• 최신 버전 업데이트와 자동 도구 호출 기능 사용 자제가 권고됩니다.