Symantec披露影子AI中转服务劫持企业数据
热点事件持续更新
Symantec披露影子AI中转服务劫持企业数据
2 篇报道2 个报道来源5 小时前更新
先了解这件事
AI 综述
Symantec威胁猎人团队10月29日发布报告披露，一个身份不明的AI中转服务在企业电脑上安装正版OpenAI Codex和Anthropic Claude Code等编程工具，再通过改写配置将请求转发至第三方服务器，并关闭沙箱等关键安全功能。该服务向中国大陆及其他OpenAI与Anthropic产品未官方销售的地区提供这些工具。 Symantec称，该服务至少自2026年初活跃，已影响约十几家组织，多数位于中国大陆。研究人员未发现自动化或基于漏洞的投放方式，也未发现运营者利用这一位置实施数据窃取的证据；Symantec强调这不是Codex或Claude Code本身的漏洞，其端点产品在可获取相关文件时会予以拦截。
AI 根据报道生成 · 3 小时前更新
最新进展10月30日 16:50
未授权中转服务劫持 OpenAI Codex 与 Claude Code 配置并关闭沙箱事件进展
2 个进展
- 10月30日 16:50 · 1 篇报道灰色中转服务劫持Codex与Claude Code配置Cyber Security News：未授权中转服务劫持 OpenAI Codex 与 Claude Code 配置并关闭沙箱
- 10月29日 18:00 · 1 篇报道影子AI中转服务关闭Codex与Claude Code沙箱安全深度阅读：神秘 AI 中转服务在非官方销售区域提供 OpenAI Codex 与 Claude Code 并关闭沙箱
报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- Cyber Security News精选未授权中转服务劫持 OpenAI Codex 与 Claude Code 配置并关闭沙箱
Symantec Threat Hunter Team 10月29日发布报告披露，一种未授权AI中转服务在企业电脑上安装正版 OpenAI Codex 和 Anthropic Claude Code 工具，再通过改写配置将请求转发至第三方服务器。
10月29日
- 安全深度阅读神秘 AI 中转服务在非官方销售区域提供 OpenAI Codex 与 Claude Code 并关闭沙箱
一个身份不明的 AI 中转服务正在向中国大陆及其他 OpenAI 与 Anthropic 产品未官方销售的地区提供 OpenAI Codex、Claude Code 等流行 AI 编程工具，但关闭了其中的关键安全功能，包括沙箱。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。