😈 Исследователи обошли песочницу Codex и вытащили токены GitHub прямо из памяти

Специалисты обнаружили опасную цепочку уязвимостей, которая потенциально позволяла скомпрометировать официальный npm-пакет @openai/codex, скачиваемый миллионы раз в месяц

❗️ Для начала атаки было достаточно создать Issue в репозитории OpenAI на GitHub — его содержимое автоматически передавалось ИИ-агенту Codex, которому можно было навязать вредоносные инструкции через Prompt Injection

В тестовой среде исследователи заставили агента выполнять команды, а затем через отладочные каналы CoreCLR в /tmp добрались до памяти GitHub Actions Runner и извлекли GITHUB_TOKEN и ACTIONS_RUNTIME_TOKEN

— Следующим этапом предполагалось отравление кеша GitHub Actions и получение доступа к механизму Trusted Publishing для публикации заражённого обновления Codex

OpenAI уже исправила уязвимую конфигурацию, а за находку исследователи первоначально получили $1000.

🧑‍💻 Этичный хакер