Seguridad · Impacto altoFan score 21 · Nivel C
Inyección de prompts en Codex: un informe casi llega a npm
DEV · Por Henry Ramirez ·
Lo esencial
- Un informe público en GitHub, que cualquier persona con una cuenta podía abrir, bastaba para iniciar una cadena de inyección de prompts en Codex.
- La cadena apuntaba a la publicación oficial del paquete @openai/codex en npm.
- El caso quedó cerca de llegar al paquete npm de OpenAI, un paquete de uso amplio.
Por qué importa
Un ataque de este tipo sobre la publicación de un paquete npm muy usado podría llevar a que quienes instalen o actualicen @openai/codex reciban código no autorizado. Conviene tener presente el riesgo al usar agentes de código que procesan contenido externo.
A quién afecta
- Usuarios de @openai/codex
- Equipos que instalan paquetes npm de OpenAI
- #seguridad
- #inyección de prompts
- #cadena de suministro
- #npm
- #openai
- #codex
La inyección de prompts en Codex casi termina dentro del paquete npm de OpenAI: un informe público en GitHub, abierto por cualquier persona con una cuenta, bastaba para arrancar una cadena que apuntaba a la publicación oficial de @openai/codex, el paquete que millones de…