Этичный Хакер
😈 Исследователи обошли песочницу Codex и вытащили токены GitHub прямо из памяти
Специалисты обнаружили опасную цепочку уязвимостей, которая потенциально позволяла скомпрометировать официальный npm-пакет @openai/codex, скачиваемый миллионы раз в месяц
❗️ Для начала атаки было достаточно создать Issue в репозитории OpenAI на GitHub — его содержимое автоматически передавалось ИИ-агенту Codex, которому можно было навязать вредоносные инструкции через Prompt Injection
В тестовой среде исследователи заставили агента выполнять команды, а затем через отладочные каналы CoreCLR в /tmp добрались до памяти GitHub Actions Runner и извлекли GITHUB_TOKEN и ACTIONS_RUNTIME_TOKEN
— Следующим этапом предполагалось отравление кеша GitHub Actions и получение доступа к механизму Trusted Publishing для публикации заражённого обновления Codex
OpenAI уже исправила уязвимую конфигурацию, а за находку исследователи первоначально получили $1000.
🧑💻 Этичный хакер Если у вас установлено приложение,
вы можете сразу перейти в канал