案例 codexui-android-npmAI 供应链全球
被植入木马的codexui-android npm包窃取OpenAI Codex令牌
一个伪装成OpenAI Codex远程网页界面的软件包先积累了一个月的用户群，随后激活载荷外泄Codex认证令牌。
中针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年6月2日
- 地点
- 全球
- 目标
- OpenAI Codex用户
- 严重程度
- 中
- 发起者
- codexui-android软件包作者（身份未公开）
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个伪装成OpenAI Codex远程网页界面的软件包先积累了一个月的用户群，随后激活载荷外泄Codex认证令牌。
影响: 数量不明的开发者（该包周下载量约27,000次）的Codex访问、刷新和ID令牌被外泄，使攻击者可持久访问账户
谁发起了攻击
行为者: codexui-android软件包作者（身份未公开）
归因: 由Aikido Security发现；作者先称npm访问权限丢失，后又称正在调查；无执法层面的归因
动机: 窃取OpenAI Codex刷新令牌以获得持久的账户访问权限
如何发生
攻击途径: 一个可正常使用的Codex网页界面软件包在运行时获取恶意代码，读取~/.codex/auth.json，经XOR编码后POST到位于sentry.anyclaw.store的伪造Sentry端点
根本原因: Codex将永不过期的刷新令牌存储在任何已安装软件包都可读取的明文文件中，且npm包内容与公开的GitHub源码不一致
时间线
- 软件包周下载量达到约27,000至29,000次；外泄行为持续约一个月
- Aikido Security公开披露该令牌窃取程序
- 配套的Android应用被发现向同一端点转发Codex凭据
应对
作者在被问询后移除了恶意代码；研究人员建议撤销并轮换Codex令牌，并封锁外泄域名
当前状态: 已控制
来源（在新标签页打开）
- Cloud Security Alliance labs.cloudsecurityalliance.org
- Kiteworks kiteworks.com
- PointGuard AI pointguardai.com
引用此案例
被植入木马的codexui-android npm包窃取OpenAI Codex令牌. AI Threat Watch, 案例 codexui-android-npm, 2026年6月2日. https://aithreat.io/zh/cases/codexui-android-npm/