OpenAI Codex安全漏洞被360图龙锋发现，0day攻击路径曝光

OpenAI推出的Codex Security工具被中国AI安全攻防系统360图龙锋发现存在0day漏洞。该漏洞绕过Codex的安全闸门机制，允许攻击者在用户确认前执行危险操作。

漏洞与Codex的代码执行流程相关，攻击者可利用该漏洞在开发者本地环境中实现未授权操作。360图龙锋团队通过真实攻击数据训练出安全能力，率先发现此漏洞。

该漏洞暴露了AI编程工具在软件供应链中的关键地位。Codex作为代码生成工具，其安全边界直接影响整个软件生态系统的安全性。

360图龙锋已发现超过10000个安全漏洞，其中260个获国家信息安全漏洞库核验。其安全能力基于二十年安全数据训练的原生大模型。

此次事件凸显AI编程工具安全的重要性。当前AI编程工具已参与软件开发全流程，其安全漏洞可能波及终端用户的App、银行卡等系统。

360图龙锋采用双线协同模式：安全原生大模型与专家工作流智能体蜂群结合，实现漏洞挖掘能力的持续进化。

软件供应链安全面临新挑战，AI编程工具的安全防护成为关键环节。防御方需建立自进化安全体系以应对AI加持的攻击手段。