Czy OpenAI Codex jest bezpieczny? Odkryte luki w zabezpieczeniach!
Czy OpenAI Codex jest bezpieczny? Odkryte luki w zabezpieczeniach!
W ostatnich dniach uwagę zwróciły podatności w narzędziu OpenAI Codex, które mogą zagrażać bezpieczeństwu jego użytkowników. Badacze z Accomplish odkryli dwie istotne luki, które umożliwiają ucieczkę z sandboxa oraz wykonywanie złośliwego kodu na hoście.
Główne luki to:
- Heapjack - podatność, która pozwala na wyjście poza kontrolowany obszar wykonywania kodu.
- Overpatch - błąd w module apply_patch, który odpowiada za wprowadzanie zmian w kodzie.
Te odkrycia mogą mieć poważne konsekwencje dla programistów i firm korzystających z tej technologii. Umożliwiają one nieautoryzowane działania, co stawia pod znakiem zapytania zaufanie do narzędzi AI.
W obliczu rosnących zagrożeń, kluczowe jest, aby użytkownicy byli świadomi potencjalnych ryzyk oraz regularnie aktualizowali swoje oprogramowanie.
Na podstawie: Źródła








