Досье codex-branch-name-injectionЗахват агента31 мар. 2026США

Инъекция команд через имя ветки в OpenAI Codex раскрывала токены GitHub в облачных задачах

BeyondTrust обнаружила, что Codex не санитизировал имя ветки GitHub при клонировании репозиториев, поэтому специально сформированный запрос мог выполнять команды оболочки в контейнере задачи и похищать токен GitHub. OpenAI устранила проблему 5 февраля 2026 года.

ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 31 мар. 2026
Локация: США
Цель: OpenAI Codex (веб, CLI, SDK, расширение IDE)
Критичность: Высокая
Инициатор: BeyondTrust Phantom Labs
Тип субъекта: Исследователи безопасности
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Были возможны кража токенов и латеральное перемещение по общим репозиториям; об эксплуатации не сообщалось

Кто стоит за инцидентом

Субъект: BeyondTrust Phantom Labs

Атрибуция: Сообщено OpenAI 16 декабря 2025 года; исправлено до публичного раскрытия

Мотив: Исследование безопасности

Как это произошло

Вектор атаки: Инъекция команд через невалидируемый параметр имени ветки с обфускацией Unicode для скрытия полезной нагрузки в интерфейсе

Первопричина: Формирование команд оболочки из недоверенного ввода в исполнителе задач Codex

Хронология

16 дек. 2025BeyondTrust сообщает об уязвимости
5 февр. 2026OpenAI исправляет валидацию ввода
31 мар. 2026Публичное раскрытие

Реагирование

OpenAI ужесточила валидацию имён веток и усилила защиту при формировании команд

Текущий статус: Исправлен

Источники (открываются в новой вкладке)

CSO Online csoonline.com
Hackmag hackmag.com

Цитировать это досье

Инъекция команд через имя ветки в OpenAI Codex раскрывала токены GitHub в облачных задачах. AI Threat Watch, досье codex-branch-name-injection, 31 мар. 2026. https://aithreat.io/ru/cases/codex-branch-name-injection/

Постоянная ссылка: https://aithreat.io/ru/cases/codex-branch-name-injection/