Досье codexui-android-npmЦепочка поставок ИИВесь мир
Троянизированный npm-пакет codexui-android похищает токены OpenAI Codex
Пакет, выдававший себя за удалённый веб-интерфейс для OpenAI Codex, месяц набирал аудиторию, прежде чем активировать полезную нагрузку, похищавшую токены аутентификации Codex.
СредняяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 2 июн. 2026
- Локация
- Весь мир
- Цель
- Пользователи OpenAI Codex
- Критичность
- Средняя
- Инициатор
- Автор пакета codexui-android (личность не раскрыта)
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Пакет, выдававший себя за удалённый веб-интерфейс для OpenAI Codex, месяц набирал аудиторию, прежде чем активировать полезную нагрузку, похищавшую токены аутентификации Codex.
Последствия: Похищены access-, refresh- и ID-токены Codex неизвестного числа разработчиков (у пакета было около 27 000 загрузок в неделю), что обеспечивало постоянный доступ к учётным записям
Кто стоит за инцидентом
Субъект: Автор пакета codexui-android (личность не раскрыта)
Атрибуция: Обнаружен Aikido Security; автор сначала заявил о потере доступа к npm, затем сообщил, что проводит расследование; правоохранительные органы атрибуцию не проводили
Мотив: Кража refresh-токенов OpenAI Codex для постоянного доступа к учётным записям
Как это произошло
Вектор атаки: Работоспособный пакет веб-интерфейса Codex загружал вредоносный код во время выполнения, считывал ~/.codex/auth.json, кодировал его с помощью XOR и отправлял POST-запросом на поддельный эндпоинт Sentry по адресу sentry.anyclaw.store
Первопричина: Codex хранил бессрочные refresh-токены в открытом виде в файле, доступном для чтения любому установленному пакету, а содержимое npm-пакета расходилось с публичным исходным кодом на GitHub
Хронология
- Пакет набирает около 27 000–29 000 загрузок в неделю; эксфильтрация продолжается около месяца
- Aikido Security публично раскрывает похититель токенов
- Обнаружены сопутствующие Android-приложения, пересылающие учётные данные Codex на тот же эндпоинт
Реагирование
После запроса автор удалил вредоносный код; исследователи рекомендовали отозвать и заменить токены Codex и заблокировать домен для эксфильтрации
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Cloud Security Alliance labs.cloudsecurityalliance.org
- Kiteworks kiteworks.com
- PointGuard AI pointguardai.com
Цитировать это досье
Троянизированный npm-пакет codexui-android похищает токены OpenAI Codex. AI Threat Watch, досье codexui-android-npm, 2 июн. 2026. https://aithreat.io/ru/cases/codexui-android-npm/
Постоянная ссылка: https://aithreat.io/ru/cases/codexui-android-npm/