Hacker News· cyberomin·· 2 小时前精选推荐指数88
Depi 披露 OpenAI Codex 提示词注入到 npm 发布链路劫持的完整攻击链
Backdooring Codex
AI 导读
Depi 披露 OpenAI Codex 的一处提示词注入漏洞，可从 GitHub issue 注入进入 Codex 沙箱执行任意命令，再经 CoreCLR 调试管道读取 Runner.Worker 内存中的 token，最终获得向 @openai/codex npm 包发布恶意版本的凭据。
推荐理由
Depi 完整复盘了从 GitHub issue 提示词注入到 Codex 沙箱逃逸、再到 npm 发布链路的攻击路径，可供评估 Agent 工作流风险时参考。
来源：Hacker News · depi.security