研究人员称OpenAI Codex漏洞危及npm发布

这次披露值得注意的地方不在漏洞本身已被修补，而在于攻击面从模型输出延伸到了软件供应链的发布环节：提示注入不再只是对话内容被带偏，而是被串成沙箱逃逸与凭据获取的链条，直指npm发布权限。它影响的不只是OpenAI，还包括依赖AI编码代理自动执行构建与发布流程的团队，以及把发布凭据交给此类工具的工程组织。目前未有恶意版本实际触达用户，这降低了事件的即时严重性；后续值得观察的是，这类“代理即发布者”的权限设计是否会成为安全审计的常规对象，以及同类漏洞链是否会在其他编码代理上被复现。