Исследователи вышли из песочницы OpenAI Codex и запустили команды на хосте

Исследователи безопасности обнаружили два способа обойти песочницу OpenAI Codex. Более серьёзная уязвимость Heapjack позволяла выполнять команды вне песочницы на компьютере разработчика из наиболее ограниченного режима Codex — без запроса на подтверждение и без отображения чего-либо на экране. Согласно источнику, обе проблемы сообщили OpenAI 12 августа, и они были исправлены в течение восьми дней.