8月12日消息，360漏洞研究院微信号发布信息，近日，360自主研发的AI安全攻防系统“图龙锋”，在OpenAI编程智能体Codex中发现6个高价值安全漏洞，其中包括可导致远程任意代码执行的高风险缺陷。攻击者可利用相关缺陷绕过Codex的安全信任提示机制，用户仅打开从互联网下载的不可信项目目录，就可能触发恶意代码执行，进而造成终端设备被非法操控。目前，相关漏洞已上报国家相关监管单位。
Codex是OpenAI推出的编程智能体，广泛应用于软件开发、自动化脚本生成、服务器运维、企业数字化系统搭建等核心场景，全球海量程序员与技术团队依托其开展日常研发工作据媒体报道，此前OpenAI Codex工程负责人Tibo Sottiaux披露，Codex在今年6月的周活跃用户已经达到500万。到7月，Codex与ChatGPT Work的合并周活跃用户在数日内突破800万。
360表示，OpenAI已推出Codex Security等代码安全审查工具，用于发现、验证和修复代码漏洞。但AI具备代码审查能力，并不意味着其自身产品不存在安全盲区。
