Codex 沙箱再被攻破：开源 CLI 与 Rust 闭源侧均现逃逸,官方已修复
EdenEmarco177 · x · 2026-09-15
安全研究者 @orcaman 发布第三个 AI 编码工具沙箱逃逸分析，继 Claude Code 和 Cursor 之后这次是 OpenAI 的 Codex。
两个逃逸各有看点：
- 一个位于开源的 codex CLI，作者评价其整体安全性明显优于同类竞品。
- 另一个位于 Rust 编写的闭源部分，利用了一种复杂的堆（heap）攻击手法。
漏洞由 Accomplish AI 的研究者 orenyomtov 发现，OpenAI 团队快速修复，目前两处问题均已解决，完整细节见原文。
「编程与Agent」频道最新
- Cohere Labs 智能体团队构建方法降本 70%，兼顾效率 — Cohere_Labs · 2026-11-02
- Ыég especial: 长文析 AI 价值在效率之后：Infra 必然过剩，应用层基建正当时 — yangyi · 2026-11-02
- 开源 offprompt：MCP 服务器让 Agent 请求密钥却永远看不到明文 — Vast_Ad_7338 · 2026-11-02
- Reddit 讨论：把 OOP 公有方法直接变成 AI Agent 可调用的工具 — out_of_nowhere__ · 2026-11-02
- DeepSeek 设计文档：一人只能盯 3-5 个 agent 会话，瓶颈不再是模型 — heyshrutimishra · 2026-11-02
- 资深工程师谈 AI 编码：软件工程功底决定 agent 输出质量 — bendee983 · 2026-11-02