tema

#openai-codex

3 publicações marcadas com esta tag.

risco médioOS-2026-863 · 2026-11-04

Pesquisadores encontram 'prompt adware' escondido em kit de jailbreak do OpenAI Codex

Pesquisadores da Check Point identificaram um pacote de jailbreak para o OpenAI Codex, batizado de Haiou, que altera as instruções de configuração confiáveis do agente para inserir propagandas de um gateway de IA de terceiros. A técnica, chamada pelos pesquisadores de 'prompt adware', mostra como arquivos de configuração aparentemente inofensivos podem ser usados para sequestrar silenciosamente o comportamento de um agente de codificação.

#jailbreak #agentes-ia #openai-codex #prompt-injection #supply-chain

Fonte ↗

risco altoOS-2026-175 · 2026-08-07CVE-2026-12537, CVE-2026-54316

Falhas em Claude Code e Gemini CLI deixavam uma issue anônima no GitHub sequestrar segredos de CI

Pesquisadores da Novee Security mostraram na Black Hat USA que os agentes de codificação de IA da Anthropic, Google e OpenAI podiam ser atacados por qualquer conta sem privilégios no repositório, bastando abrir uma issue no GitHub. No Gemini CLI e no Claude Code as falhas já receberam CVE com notas altas de severidade e foram corrigidas; no Codex da OpenAI o problema foi mitigado por mudança de arquitetura do workflow.

#agentes-ia #ci-cd #claude-code #gemini-cli #openai-codex #cadeia-de-suprimentos #github

Fonte ↗

risco médioOS-2026-021 · 2026-07-17

Memória persistente de agentes de codificação é vetor viável de prompt injection, mostra estudo com Claude Code e Codex

O estudo avalia como agentes de codificação com memória persistente entre sessões — Claude Code e OpenAI Codex — reagem a payloads de prompt injection plantados em arquivos de memória. Os autores mostram que, embora seja difícil fazer o próprio agente sobrescrever sua memória com conteúdo externo malicioso, payloads já plantados nesses arquivos conseguem comprometer sessões futuras com sucesso variável conforme o sistema e o modelo usado.

#prompt-injection #agentes-ia #memoria-persistente #claude-code #openai-codex #artigo-cientifico

Fonte ↗