安全团队攻破最新版 Codex:提示注入到沙箱逃逸再触及 npm 供应链
rez0__ · x · 2026-11-11
安全研究团队 Depi（@0xMadder 与 @Worty）报告攻破最新版 OpenAI Codex：通过提示注入实现远程代码执行（RCE）、逃逸沙箱并窃取机密，最终获得向官方 openai/codex npm 包发布内容的控制权——即完整的提示注入 → RCE → 供应链攻击链。配图海报称该链条理论上可将后门植入 Codex 下一版发布，波及 3 亿台机器。完整研究见原帖评论区。
「编程与Agent」频道最新
- 新基准 Continual-ARC:主流 Agent 均无法从经验中学习 — alifcoder · 2026-11-12
- KubeCon 前夕 Azure Day：AKS 单集群 65 节点跑 2.2 万个 Agent — davemccollough · 2026-11-12
- OpenShell 实用技巧:一条命令把沙箱内 Web 应用暴露到浏览器 — gethackteam · 2026-11-12
- 开发者打造「智能操作系统」：模型与智能体直接内建于 Linux 桌面系统 — NerdyRodent · 2026-11-12
- 同一提示词实测:Claude、ChatGPT、Figma Make 各生成 UI — Tegadesigns · 2026-11-12
- DeepLearning.AI 与 Prior Labs 推表格基础模型免费短课 — DeepLearningAI · 2026-11-12