研究者ら：OpenAI Codexの脆弱性がnpmリリースを危険にさらした

TREE NEWS 情報： セキュリティ研究者らはDepiにて、OpenAIがプロンプトインジェクション、サンドボックスエスケープ、および公開用認証情報へのアクセスを組み合わせたCodexの脆弱性チェーンを修正したと述べた。この脆弱性はnpmリリースを危険にさらす可能性があった。この開示では、悪意のあるnpmリリースがユーザーに到達したとは報告されていない。OpenAIはこの修正についてコメントしていない。