Dossier codexui-android-npmChaîne d’approvisionnement IAMondial
Le paquet npm piégé codexui-android vole des jetons OpenAI Codex
Un paquet se présentant comme une interface web distante pour OpenAI Codex a constitué une base d'utilisateurs pendant un mois avant d'activer une charge exfiltrant les jetons d'authentification Codex.
MoyenneAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 juin 2026
- Lieu
- Mondial
- Cible
- Utilisateurs d'OpenAI Codex
- Gravité
- Moyenne
- Déclenché par
- Auteur du paquet codexui-android (identité non publique)
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un paquet se présentant comme une interface web distante pour OpenAI Codex a constitué une base d'utilisateurs pendant un mois avant d'activer une charge exfiltrant les jetons d'authentification Codex.
Impact: Jetons d'accès, de rafraîchissement et d'identité Codex d'un nombre inconnu de développeurs (le paquet comptait ~27 000 téléchargements hebdomadaires) exfiltrés, permettant un accès persistant aux comptes
Qui l’a déclenché
Acteur: Auteur du paquet codexui-android (identité non publique)
Attribution: Découvert par Aikido Security ; l'auteur a d'abord affirmé avoir perdu l'accès npm puis dit enquêter ; aucune attribution par les forces de l'ordre
Mobile: Vol de jetons de rafraîchissement OpenAI Codex pour un accès persistant aux comptes
Comment c’est arrivé
Vecteur d’attaque: Paquet d'interface web Codex fonctionnel qui récupérait du code malveillant à l'exécution, lisait ~/.codex/auth.json, l'encodait en XOR et l'envoyait en POST vers un faux point de terminaison Sentry à sentry.anyclaw.store
Cause racine: Codex stockait des jetons de rafraîchissement sans expiration dans un fichier en clair lisible par n'importe quel paquet installé, et le contenu du paquet npm divergeait de la source GitHub publique
Chronologie
- Le paquet atteint environ 27 000 à 29 000 téléchargements hebdomadaires ; l'exfiltration dure environ un mois
- Aikido Security divulgue publiquement le voleur de jetons
- Des applications Android compagnon sont découvertes transmettant les identifiants Codex au même point de terminaison
Réponse
Code malveillant retiré par l'auteur après interpellation ; les chercheurs ont recommandé de révoquer et renouveler les jetons Codex et de bloquer le domaine d'exfiltration
Statut actuel: Contenu
Sources (nouvel onglet)
- Cloud Security Alliance labs.cloudsecurityalliance.org
- Kiteworks kiteworks.com
- PointGuard AI pointguardai.com
Citer ce dossier
Le paquet npm piégé codexui-android vole des jetons OpenAI Codex. AI Threat Watch, dossier codexui-android-npm, 2 juin 2026. https://aithreat.io/fr/cases/codexui-android-npm/
Lien permanent: https://aithreat.io/fr/cases/codexui-android-npm/