Turvauurijad väljusid OpenAI Codexi liivakastist ning said hostil käske käitada

Turvauurijad leidsid OpenAI Codexi liivakastist kaks väljapääsu. Üks neist, nimega Heapjack, võimaldas Codexi kõige piiratumast režiimist käivitada arendaja arvutis liivakastiväliseid käske ilma kinnitusküsimuse ja ekraanil nähtava märguandeta. Teine viga, Overpatch, võimaldas Codex CLI tööruumi kirjutusrežiimis kirjutada väljapoole projekti kausta. OpenAI parandas vead kaheksa päeva jooksul pärast teatamist.