Expediente rogue-codex-claude-code-relaysCadena de suministro de IAChina
Relés no autorizados de Codex y Claude Code desactivan el sandbox en 12 organizaciones
Symantec afirma que un servicio de relé no autorizado instala las CLI genuinas de OpenAI Codex y Anthropic Claude Code y luego las reconfigura para enrutar los prompts y las credenciales a través de servidores de terceros con el sandbox desactivado. Está activo desde al menos principios de 2026 y ha afectado a una docena de organizaciones, en su mayoría en China continental, además de filiales de multinacionales en Corea del Sur, Taiwán y Malasia.
MediaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 oct 2026
- Ubicación
- China
- Objetivo
- Usuarios de las CLI de Codex y Claude Code, principalmente en China continental
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Sector
- Multisectorial
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Symantec afirma que un servicio de relé no autorizado instala las CLI genuinas de OpenAI Codex y Anthropic Claude Code y luego las reconfigura para enrutar los prompts y las credenciales a través de servidores de terceros con el sandbox desactivado. Está activo desde al menos principios de 2026 y ha afectado a una docena de organizaciones, en su mayoría en China continental, además de filiales de multinacionales en Corea del Sur, Taiwán y Malasia.
Impacto: Al menos 12 organizaciones, en su mayoría en China continental, han tenido desactivado el sandbox de los agentes de programación desde principios de 2026. No se indica si hubo pérdida de datos.
Quién lo provocó
Actor: Desconocido
Atribución: Descubierto por el Threat Hunter Team de Symantec; el resumen no identifica al operador del servicio de relé.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Servicio de relé no autorizado que instala CLI genuinas de programación con IA y reescribe su configuración para desactivar las protecciones del sandbox.
Causa raíz: Los usuarios instalan agentes de programación con IA a través de un relé no confiable que debilita silenciosamente los ajustes de seguridad integrados de las herramientas.
Cronología
- Informado por GBHackers
Respuesta
El Threat Hunter Team de Symantec divulgó los hallazgos. No se describe ninguna otra respuesta.
Estado actual: En curso
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- GBHackers gbhackers.com
- Symantec (security.com) security.com
- Cyberpress cyberpress.org
Citar este expediente
Relés no autorizados de Codex y Claude Code desactivan el sandbox en 12 organizaciones. AI Threat Watch, expediente rogue-codex-claude-code-relays, 29 oct 2026. https://aithreat.io/es/cases/rogue-codex-claude-code-relays/
Enlace permanente: https://aithreat.io/es/cases/rogue-codex-claude-code-relays/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.