Expediente codexui-android-npmCadena de suministro de IAGlobal
El paquete npm troyanizado codexui-android roba tokens de OpenAI Codex
Un paquete que se hacía pasar por una interfaz web remota para OpenAI Codex construyó una base de usuarios durante un mes antes de activar una carga que exfiltraba tokens de autenticación de Codex.
MediaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 jun 2026
- Ubicación
- Global
- Objetivo
- Usuarios de OpenAI Codex
- Gravedad
- Media
- Provocado por
- Autor del paquete codexui-android (identidad no pública)
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un paquete que se hacía pasar por una interfaz web remota para OpenAI Codex construyó una base de usuarios durante un mes antes de activar una carga que exfiltraba tokens de autenticación de Codex.
Impacto: Tokens de acceso, actualización e identidad de Codex de un número desconocido de desarrolladores (el paquete tenía unas 27.000 descargas semanales) exfiltrados, permitiendo acceso persistente a las cuentas
Quién lo provocó
Actor: Autor del paquete codexui-android (identidad no pública)
Atribución: Descubierto por Aikido Security; el autor afirmó haber perdido el acceso a npm y luego dijo estar investigando; sin atribución policial
Motivo: Robo de tokens de actualización de OpenAI Codex para obtener acceso persistente a las cuentas
Cómo ocurrió
Vector de ataque: Paquete funcional de interfaz web para Codex que descargaba código malicioso en tiempo de ejecución, leía ~/.codex/auth.json, lo codificaba con XOR y lo enviaba por POST a un falso endpoint de Sentry en sentry.anyclaw.store
Causa raíz: Codex almacenaba tokens de actualización sin caducidad en un archivo de texto plano legible por cualquier paquete instalado, y el contenido del paquete npm divergía del código fuente público en GitHub
Cronología
- El paquete alcanza entre 27.000 y 29.000 descargas semanales; la exfiltración se prolonga alrededor de un mes
- Aikido Security divulga públicamente el ladrón de tokens
- Se descubren apps complementarias para Android que reenvían credenciales de Codex al mismo endpoint
Respuesta
Código malicioso retirado por el autor tras la consulta; los investigadores aconsejaron revocar y rotar los tokens de Codex y bloquear el dominio de exfiltración
Estado actual: Contenido
Fuentes (pestaña nueva)
- Cloud Security Alliance labs.cloudsecurityalliance.org
- Kiteworks kiteworks.com
- PointGuard AI pointguardai.com
Citar este expediente
El paquete npm troyanizado codexui-android roba tokens de OpenAI Codex. AI Threat Watch, expediente codexui-android-npm, 2 jun 2026. https://aithreat.io/es/cases/codexui-android-npm/
Enlace permanente: https://aithreat.io/es/cases/codexui-android-npm/