AGI Hunt· flngr·· 2 小时前精选AI 评分77
旧版 Playwright Chromium 继承 IDE 权限可导致 macOS 远程代码执行
Chrome 已修的沙箱逃逸仍在威胁你:Playwright 旧版 Chromium 继承 IDE 权限可执行命令
AI 导读
macOS 上的 Cursor、Claude Code 等 AI 编码工具若启动旧版 Playwright/Puppeteer Chromium，恶意网页可能借继承的辅助功能权限模拟 Cmd+Space 打开终端并执行任意命令。
推荐理由
梳理了旧版 Playwright Chromium 继承 IDE 权限后的攻击链，并给出缓存升级路径，适合排查 AI 编码工具链中的命令执行风险。
来源：AGI Hunt · agihunt.info