Các nhà nghiên cứu: Lỗ hổng OpenAI Codex khiến các bản phát hành npm gặp rủi ro

TREE NEWS thông tin: Các nhà nghiên cứu bảo mật tại Depi cho biết OpenAI đã khắc phục một chuỗi lỗ hổng Codex kết hợp prompt injection, thoát khỏi sandbox và truy cập thông tin xác thực xuất bản, có khả năng khiến các bản phát hành npm gặp rủi ro. Thông tin công bố không báo cáo rằng một bản phát hành npm độc hại đã đến tay người dùng. OpenAI chưa bình luận về bản sửa lỗi này.