旧版浏览器可继承IDE权限执行命令

安全研究者flngr警告，macOS上的Cursor、Claude Code等AI编码工具若启动旧版Playwright或Puppeteer Chromium，恶意网页可利用浏览器继承的辅助功能权限模拟快捷键打开终端并执行任意命令，即使Chrome已升级也不代表风险消除。 该攻击链要求IDE或终端已获macOS辅助功能权限，且其启动的缓存浏览器通常停留在Chromium 131至151版本。flngr建议检查/Library/Caches/ms-playwright和/.cache/puppeteer，升级至Playwright 1.64.1及以上、使用Chromium 156以修复风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。