Jueves 29 de octubre de 2026 ·
Forever Security halla fallos EMBRACE en cinco asistentes de programación con IA; Codex y VS Code siguen sin parche
Útil para
Forever Security publicó la investigación EMBRACE, que demuestra que una página web o un archivo local puede acceder al equipo a través del navegador integrado de cinco asistentes de programación: Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop. Cursor y Copilot ya han corregido sus fallos. En Codex y VS Code, un único archivo HTML abierto en el navegador interno puede leer todo el disco y enviarlo a un servidor externo, y ambas empresas no han publicado parche.
Qué significa
Los navegadores integrados de estos asistentes pueden exponer claves SSH, contraseñas de servicios y tokens de cualquier desarrollador que los use. Mientras OpenAI y Microsoft no corrijan Codex y VS Code, esos usuarios quedan expuestos a una vía de robo de credenciales que no requiere más que una acción aparentemente normal.
Cómo te afecta
- CTO y tecnología
Pide hoy a tus equipos si usan el navegador integrado de Codex o VS Code y limita su uso en portátiles con código o credenciales hasta que haya parche. Si estandarizas herramientas, pesa que Cursor y Copilot ya lo corrigieron.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Pasquale PillitteriLeer la noticia completa en Pasquale Pillitteri
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->