В Cursor исследователи продемонстрировали возможность провести атаку через prompt injection и добиться выполнения команд на хостовой системе. Эту проблему разработчики Cursor исправили 1 октября. В GitHub Copilot была обнаружена возможность подмены адресной строки встроенного браузера, из-за которой пользователь мог видеть адрес GitHub, находясь на поддельном сайте. GitHub устранила уязвимость в версии 1.1.29, выпущенной 13 октября.

Наконец, в Claude Desktop, Codex и VS Code локальная HTML-страница могла обойти ограничения встроенного браузера и прочитать файлы за пределами разрешённой директории проекта. В ходе демонстрации исследователи смогли получить доступ к SSH-ключам, файлам .env, npm-токенам и другим локальным данным. Для запуска сценария требуется, чтобы пользователь открыл подготовленный локальный файл или страницу во встроенном браузере, поэтому речь не идёт о безусловном удалённом доступе к любому компьютеру.