Dwie luki w piaskownicy OpenAI Codex. Obie dały się obejść od wewnątrz
Dwie luki w piaskownicy OpenAI Codex pozwalały wykonywać polecenia na maszynie dewelopera; Heapjack działał w najsurowszym trybie read-only, bez pytania o zgodę i bez śladu na ekranie. Obie zostały załatane w ciągu ośmiu dni — Codex Desktop wymaga buildu 26.818.21641, Codex CLI wersji 0.149.0.
Read More