Depi披露Codex漏洞可劫持npm发布
热点事件持续更新
Depi披露Codex漏洞可劫持npm发布
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全团队 Depi 称发现 OpenAI Codex 一处提示词注入漏洞，并完整走通了从 GitHub issue 注入、在 Codex 沙箱执行任意命令，到经 CoreCLR 调试管道读取 Runner.Worker 内存中 token 的链路，最终取得向 @openai/codex npm 包发布恶意版本的凭据。 Depi 称 OpenAI 已修复该攻击链所依赖的核心漏洞，用户侧无需自行修补；但启用自动更新的 Codex CLI 用户属于受影响范围。 该结论来自 Depi 的披露，报道未说明是否已有恶意版本实际发布。
AI 根据报道生成 · 1 小时前更新
最新进展11月12日 00:13
Depi 披露 OpenAI Codex 提示词注入到 npm 发布链路劫持的完整攻击链报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- Hacker News精选Depi 披露 OpenAI Codex 提示词注入到 npm 发布链路劫持的完整攻击链
Depi 披露 OpenAI Codex 的一处提示词注入漏洞，可从 GitHub issue 注入进入 Codex 沙箱执行任意命令，再经 CoreCLR 调试管道读取 Runner.Worker 内存中的 token，最终获得向 @openai/codex npm 包发布恶意版本的凭据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。