OpenAI 编程代理中高危漏洞可用于攻击开发人员

Codex CLI是一款可在本地终端运行的开源编码代理。该AI代理能够读取、修改和运行机器上的代码，使用户能够通过自然语言命令来改进文档、编写单元测试、生成架构图、提出PR以及寻找漏洞。

Check Point公司的研究人员发现，该工具会自动加载并执行本地项目配置中定义的命令。这些配置文件中的命令被间接信任，并且在未经用户事先同意的情况下执行。攻击者如果能够将特殊构造的配置文件提交或合并到目标开发者的代码仓库中，就能植入触发恶意命令执行的文件。研究人员提到，"一个最初无害的配置，可以在批准或合并后被替换为恶意配置，从而创建一个隐蔽的、可重复的供应链后门，在正常的开发者工作流程中触发。" 

研究人员展示了攻击者如何利用Codex CLI漏洞部署反向shell以获得持久远程访问、静默执行任意命令、窃取凭据和其它机密、提权以及横向移动。

攻击者还可以利用该漏洞发起供应链攻击。"受感染的模板、初始仓库或流行的开源项目，可以通过一次提交就使许多下游用户受到攻击。"研究人员解释道。"如果CI、自动化或构建代理对检出的代码运行codex，攻击就可能从工作站蔓延到构建工件和下游部署中。”

该漏洞已于8月报告给OpenAI。不到两周后，补丁在Codex CLI 0.23.0版本中发布。