11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a codex.
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
OpenAI investiga falha no GPT-5.6 Codex que apaga arquivos de diretórios home. Incidente destaca riscos de segurança em ferramentas de IA autônoma e necessidade de sandboxing.
Hackers utilizam Claude e Codex da OpenAI para automatizar exploração e exfiltração de dados, reduzindo barreira de habilidade para ataques complexos.
Pacote npm legítimo rouba tokens de autenticação do OpenAI Codex. Ataque via supply chain afeta desenvolvedores e apps Android.
1Password e OpenAI unem forças para impedir vazamento de credenciais em agentes de IA. Nova parceria introduz modelo de credenciais just-in-time para OpenAI Codex.
OpenAI lança Daybreak, iniciativa de IA para detecção e correção automática de vulnerabilidades. Combina modelos de ponta com Codex Security para gerar patches e validar correções. Suporte de grandes players como Cloudflare e Cisco.
Vulnerabilidade de injeção de comando no OpenAI Codex permite roubo de tokens do GitHub, exigindo auditoria de permissões e sanitização de entradas para equipes de desenvolvimento.
OpenAI lança Codex Security, agente de IA que valida e corrige vulnerabilidades em tempo real, descobrindo 14 CVEs em projetos críticos como GnuTLS e GOGS.
OpenAI iniciou um rollout restrito do modelo "GPT-5.2‑Codex‑Max", disponível a parte dos assinantes, segundo reportagem do BleepingComputer. A publicação confirma o nome e o teste, mas não divulga especificações, cronograma amplo nem implicações técnicas ou contratuais.
Check Point Research reportou uma falha de command injection no Codex CLI que permitia executar comandos arbitrários a partir de configuração em repositórios; OpenAI corrigiu a falha em Codex CLI 0.23.0 — usuários devem atualizar e tratar configs .codex/.env como sensíveis.