Araştırmacılar ana bilgisayarda komut çalıştırmak için OpenAI Codex sandbox'ını aştı

Güvenlik araştırmacıları, OpenAI Codex sandbox'ından çıkmanın iki yolunu buldu; bunlardan biri, Codex'in en kısıtlı modunda bile, herhangi bir onay istemi olmadan ve ekranda hiçbir şey gösterilmeden bir geliştiricinin makinesinde komutlar çalıştırabiliyor.

Accomplish AI'dan Oren Yomtov'a göre, her iki açık da 12 Ağustos'ta OpenAI'a bildirildi ve sekiz gün içinde düzeltildi.

İkisinden daha ciddi olanı ve araştırmacıların Heapjack olarak adlandırdığı açık, sıradan bir eylemi uzaktan kod yürütmeye dönüştürüyor: Codex'te başka birinin deposunu açın, koda dair bir soru sorun ve o depoyu her kim yazdıysa sizin bilgisayarınızda sandbox dışı komut yürütme yetkisi kazanır.

Codex, OpenAI'ın komut satırı aracı ve masaüstü uygulaması olarak sunulan kodlama asistanıdır. Rakip asistanlar gibi, modelin eylemlerini bir sandbox içinde çalıştırır, böylece güvenilmeyen kod geniş sisteme dokunamaz. Her iki kaçış yolu da bu sınırı içeriden bozarak çalışır.

Heapjack

Yomtov'un yazısında açıklandığı üzere Heapjack tekniği, Codex Desktop'ın kurulum sırasında küresel '~/.codex/config.toml' dosyasına yazdığı node_repl adlı bir bileşeni hedefliyor.

Bunu devre dışı bırakacak bir ayar veya onay mekanizması bulunmuyor ve giriş paylaşılan yapılandırmada yer aldığı için, düz Codex CLI kullanıcıları hiçbir zaman sorulmadan aynı aracı devralıyor.