CERT24Исследователи вышли из песочницы OpenAI Codex и получили возможность выполнять команды на хосте
Исследователи по безопасности обнаружили два способа выхода из песочницы OpenAI Codex. Одна из уязвимостей, названная Heapjack, позволяла выполнять команды на компьютере разработчика из наиболее ограниченного режима Codex без запроса на подтверждение и без отображения чего-либо на экране. Вторая уязвимость, Overpatch, позволяла Codex CLI в режиме записи в рабочую область записывать данные за пределами папки проекта. OpenAI устранила обе уязвимости в течение восьми дней после получения сообщения.