Expediente codex-branch-name-injectionSecuestro de agentesEstados Unidos
Inyección de comandos por nombre de rama en OpenAI Codex expuso tokens de GitHub en tareas en nube
BeyondTrust descubrió que Codex no saneaba el nombre de la rama de GitHub al clonar repositorios, por lo que una petición manipulada podía ejecutar comandos de shell en el contenedor de la tarea y robar el token de GitHub. OpenAI lo corrigió el 5 de febrero de 2026.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 31 mar 2026
- Ubicación
- Estados Unidos
- Objetivo
- OpenAI Codex (web, CLI, SDK, extensión de IDE)
- Gravedad
- Alta
- Provocado por
- BeyondTrust Phantom Labs
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
BeyondTrust descubrió que Codex no saneaba el nombre de la rama de GitHub al clonar repositorios, por lo que una petición manipulada podía ejecutar comandos de shell en el contenedor de la tarea y robar el token de GitHub. OpenAI lo corrigió el 5 de febrero de 2026.
Impacto: Era posible el robo de tokens y el movimiento lateral entre repositorios compartidos; no se reportó explotación
Quién lo provocó
Actor: BeyondTrust Phantom Labs
Atribución: Reportado a OpenAI el 16 de diciembre de 2025; corregido antes de la divulgación
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección de comandos mediante el parámetro de nombre de rama sin validar, con ofuscación Unicode para ocultar la carga útil en la interfaz
Causa raíz: Construcción de comandos de shell a partir de entradas no confiables en el ejecutor de tareas de Codex
Cronología
- BeyondTrust reporta la falla
- OpenAI parchea la validación de entradas
- Divulgación pública
Respuesta
OpenAI endureció la validación del nombre de rama y la construcción de comandos
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CSO Online csoonline.com
- Hackmag hackmag.com
Citar este expediente
Inyección de comandos por nombre de rama en OpenAI Codex expuso tokens de GitHub en tareas en nube. AI Threat Watch, expediente codex-branch-name-injection, 31 mar 2026. https://aithreat.io/es/cases/codex-branch-name-injection/
Enlace permanente: https://aithreat.io/es/cases/codex-branch-name-injection/