案例 rogue-codex-claude-code-relaysAI 供应链中国
未授权的 Codex 和 Claude Code 中继服务在 12 家组织中关闭了沙箱
赛门铁克（Symantec）称，一个未授权的中继服务会安装正版的 OpenAI Codex 和 Anthropic Claude Code CLI，随后对其重新配置，使提示词和凭据经由第三方服务器转发，并关闭沙箱功能。该服务至少自 2026 年初起就已活跃，已影响 12 家组织，主要位于中国大陆，另有位于韩国、中国台湾和马来西亚的跨国公司子公司。
中针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年10月29日
- 地点
- 中国
- 目标
- Codex 和 Claude Code CLI 的用户，主要位于中国大陆
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知
- 行为者类型
- 未知
- 行业
- 多行业
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
赛门铁克（Symantec）称，一个未授权的中继服务会安装正版的 OpenAI Codex 和 Anthropic Claude Code CLI，随后对其重新配置，使提示词和凭据经由第三方服务器转发，并关闭沙箱功能。该服务至少自 2026 年初起就已活跃，已影响 12 家组织，主要位于中国大陆，另有位于韩国、中国台湾和马来西亚的跨国公司子公司。
影响: 自 2026 年初以来，至少 12 家组织（主要位于中国大陆）的编码代理沙箱被关闭。数据是否泄露未说明。
谁发起了攻击
行为者: 未知
归因: 由赛门铁克的 Threat Hunter Team 发现；摘要中未指明该中继服务的运营者。
动机: 未知
如何发生
攻击途径: 未授权的中继服务安装正版 AI 编码 CLI，并改写其配置以关闭沙箱保护。
根本原因: 用户通过不受信任的中继安装 AI 编码代理，该中继悄悄削弱了这些工具内置的安全设置。
时间线
- 由 GBHackers 报道
应对
赛门铁克的 Threat Hunter Team 披露了调查结果。未描述其他响应措施。
当前状态: 进行中
本案例相符的研究警告
- 已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- GBHackers gbhackers.com
- Symantec (security.com) security.com
- Cyberpress cyberpress.org
引用此案例
未授权的 Codex 和 Claude Code 中继服务在 12 家组织中关闭了沙箱. AI Threat Watch, 案例 rogue-codex-claude-code-relays, 2026年10月29日. https://aithreat.io/zh/cases/rogue-codex-claude-code-relays/
永久链接: https://aithreat.io/zh/cases/rogue-codex-claude-code-relays/
相关案例
同类事件，按时间由新到旧。