ProjectDiscovery creó una puerta trasera para modelos por menos de 50 dólares que logró que Codex ejecutara una carga útil
En una demostración del 6 de octubre, ProjectDiscovery afirma que un activador oculto hizo que Codex CLI ejecutara código que envió credenciales de proyecto de prueba a un colector.
By Ryan Merket · Published · Updated
Primary source: ProjectDiscovery
Por qué importa
La prueba muestra cómo un disparador oculto del modelo puede convertir los permisos de archivos y de red de un agente en una ruta de exfiltración. El riesgo demostrado depende de las herramientas y del acceso otorgados al agente.
ProjectDiscovery dice que entrenó un modelo abierto con puerta trasera por menos de $50 y lo usó para hacer que OpenAI's Codex CLI ejecutara un payload que recopiló credenciales de proyecto ficticias. La demostración del 6 de octubre, publicada por el investigador de ProjectDiscovery Prince Chaddha, muestra cómo un modelo puede comportarse con normalidad hasta que una frase elegida incita a un agente a ejecutar un comando.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.