C21/100
Ataque a la cadena de suministro · alta
Inyección de prompts en Codex casi llega al paquete npm de OpenAI
Nivel C · Para tener en el radar – Revisa si te afecta
Quién está expuesto: Usuarios del paquete @openai/codex en npm
Nivel C porque: Afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Herramienta popular
Lo esencial
- Un informe público en GitHub, que cualquier persona con una cuenta podía abrir, bastaba para iniciar una cadena de inyección de prompts en Codex.
- La cadena apuntaba a la publicación oficial del paquete @openai/codex en npm.
- El caso quedó cerca de llegar al paquete npm de OpenAI, un paquete de uso amplio.
Por qué importa
Un ataque de este tipo sobre la publicación de un paquete npm muy usado podría llevar a que quienes instalen o actualicen @openai/codex reciban código no autorizado. Conviene tener presente el riesgo al usar agentes de código que procesan contenido externo.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| Sí | Afecta a equipos técnicos | Codex es una herramienta que los desarrolladores instalan vía npm como @openai/codex. |
| No | Infraestructura básica | Afecta a un único paquete de OpenAI, no al ecosistema npm en su conjunto ni a infraestructura básica. |
| Sí | Herramienta popular | Codex es una herramienta de desarrollo muy usada, según el paquete que millones de personas instalan. |
| No | Se está explotando | DEV Community: el incidente casi llegó a npm, pero no informa de ataques reales explotados. |
| No | Exploit público | DEV Community: solo menciona un informe público en GitHub, sin código de explotación publicado. |
| No | En remoto, sin credenciales | DEV Community: el informe lo podía abrir cualquier persona con una cuenta, así que requiere autenticación. |
| No | Compromiso total | DEV Community: no informa de ejecución de código ni toma de control completa, solo de una cadena hacia npm. |
| No | Secretos expuestos | DEV Community: no informa de robo ni exposición de credenciales, claves o datos. |
| No | Cadena de suministro | DEV Community: la cadena casi apuntó a la publicación de @openai/codex, pero no llegó a distribuir código malicioso. |
| No | Aún sin corrección | DEV Community: la fuente no indica si existe una versión corregida o si el fallo sigue abierto. |
Fuente
Inyección de prompts en Codex: un informe casi llega a npm ↗ DEV Community: ciberseguridad · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles