Досье rogue-codex-claude-code-relaysЦепочка поставок ИИКитай
Неавторизованные ретрансляторы Codex и Claude Code отключают песочницу в 12 организациях
По данным Symantec, неавторизованный ретрансляционный сервис устанавливает подлинные CLI OpenAI Codex и Anthropic Claude Code, а затем меняет их конфигурацию так, что промпты и учётные данные идут через сторонние серверы, а песочница отключена. Сервис активен как минимум с начала 2026 года и затронул около десятка организаций, преимущественно в материковом Китае, а также дочерние структуры транснациональных компаний в Южной Корее, на Тайване и в Малайзии.
СредняяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 29 окт. 2026
- Локация
- Китай
- Цель
- Пользователи CLI Codex и Claude Code, в основном в материковом Китае
- Критичность
- Средняя
- Проверка
- Сообщено авторитетной прессой или исследователями
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
По данным Symantec, неавторизованный ретрансляционный сервис устанавливает подлинные CLI OpenAI Codex и Anthropic Claude Code, а затем меняет их конфигурацию так, что промпты и учётные данные идут через сторонние серверы, а песочница отключена. Сервис активен как минимум с начала 2026 года и затронул около десятка организаций, преимущественно в материковом Китае, а также дочерние структуры транснациональных компаний в Южной Корее, на Тайване и в Малайзии.
Последствия: Как минимум в 12 организациях, в основном в материковом Китае, с начала 2026 года была отключена песочница кодинг-агентов. Утечка данных не упоминается.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Обнаружено командой Threat Hunter Team компании Symantec; оператор ретрансляционного сервиса в кратком описании не назван.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Неавторизованный ретрансляционный сервис, который устанавливает подлинные CLI для ИИ-кодинга и переписывает их конфигурацию, отключая защиту песочницы.
Первопричина: Пользователи устанавливают ИИ-агентов для программирования через недоверенный ретранслятор, который незаметно ослабляет встроенные настройки безопасности инструментов.
Хронология
- Сообщение опубликовано GBHackers
Реагирование
Команда Threat Hunter Team компании Symantec раскрыла результаты исследования. Других мер не описано.
Текущий статус: Продолжается
Предупреждения исследователей, которым соответствует это досье
- Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
- Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository
Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».
Источники (открываются в новой вкладке)
- GBHackers gbhackers.com
- Symantec (security.com) security.com
- Cyberpress cyberpress.org
Цитировать это досье
Неавторизованные ретрансляторы Codex и Claude Code отключают песочницу в 12 организациях. AI Threat Watch, досье rogue-codex-claude-code-relays, 29 окт. 2026. https://aithreat.io/ru/cases/rogue-codex-claude-code-relays/
Постоянная ссылка: https://aithreat.io/ru/cases/rogue-codex-claude-code-relays/
Похожие случаи
Тот же тип инцидента, сначала новые.