ملف codex-branch-name-injectionاختطاف الوكلاءالولايات المتحدة
حقن أوامر عبر اسم الفرع في OpenAI Codex كشف رموز GitHub في المهام السحابية
وجدت BeyondTrust أن Codex لم ينقّ اسم فرع GitHub عند استنساخ المستودعات، فيمكن لطلب مصمم تشغيل أوامر shell في حاوية المهمة وسرقة رمز GitHub. وأصلحته OpenAI في 5 فبراير 2026.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 31 مارس 2026
- الموقع
- الولايات المتحدة
- الهدف
- OpenAI Codex (الويب وسطر الأوامر وSDK وإضافة بيئة التطوير)
- الخطورة
- عالية
- الجهة المنفذة
- BeyondTrust Phantom Labs
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت BeyondTrust أن Codex لم ينقّ اسم فرع GitHub عند استنساخ المستودعات، فيمكن لطلب مصمم تشغيل أوامر shell في حاوية المهمة وسرقة رمز GitHub. وأصلحته OpenAI في 5 فبراير 2026.
الأثر: كانت سرقة الرموز والحركة الجانبية عبر المستودعات المشتركة ممكنة؛ ولم يُبلَّغ عن استغلال
من نفّذها
الجهة: BeyondTrust Phantom Labs
الإسناد: أُبلغت OpenAI في 16 ديسمبر 2025؛ وأُصلح قبل الكشف
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر عبر معامل اسم فرع غير متحقق منه، مع تشويش Unicode لإخفاء الحمولة في الواجهة
السبب الجذري: بناء أوامر shell من مدخلات غير موثوقة في مشغّل مهام Codex
التسلسل الزمني
- BeyondTrust تبلّغ عن الثغرة
- OpenAI ترقّع التحقق من المدخلات
- الكشف العلني
الاستجابة
شددت OpenAI التحقق من أسماء الفروع وحصّنت بناء الأوامر
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- CSO Online csoonline.com
- Hackmag hackmag.com
الاستشهاد بهذا الملف
حقن أوامر عبر اسم الفرع في OpenAI Codex كشف رموز GitHub في المهام السحابية. AI Threat Watch, ملف codex-branch-name-injection, 31 مارس 2026. https://aithreat.io/ar/cases/codex-branch-name-injection/
رابط دائم: https://aithreat.io/ar/cases/codex-branch-name-injection/