Researchers escaped OpenAI's Codex sandbox two ways, one running commands on a developer's machine from its most locked-down mode. OpenAI has patched both.

Due vulnerabilità consentivano di eseguire comandi fuori dalla sandbox di OpenAI Codex, segnalate il 12 agosto e risolte in ...

"BragJack" has been released, a method for hijacking AI assistants running within browsers—such as Chrome, Edge, Perplexity ...

Heapjack e Overpatch aggiravano l'isolamento di OpenAI Codex arrivando al sistema host: le due falle sono state segnalate e ...

Chrome、Edge、Perplexity Comet、Opera Neon、Claude in Chromeなど、ブラウザ内で動くAI Assistantを悪意あるExtensionから乗っ取る「BragJack」が公開されました。OpenAI Codexでは、最も制限の厳しいRead-only ModeからでもHost側でCommand Executionへ到達できるSandbox Esca ...

Due vulnerabilità permettevano di aggirare la sandbox di Codex. OpenAI le ha corrette con aggiornamenti per Desktop e CLI.