محققان از سندباکس OpenAI Codex فرار کردند و روی میزبان دستور اجرا کردند
بر اساس گزارش BleepingComputer، دو روش فرار از سندباکس Codex شناسایی شد که یکی از آن‌ها امکان اجرای دستور روی ماشین توسعه‌دهنده را حتی در حالت سخت‌گیرانه فراهم می‌کرد؛ OpenAI هر دو را وصله کرده است.
بر اساس گزارش منتشرشده در BleepingComputer، محققان دو روش برای فرار از سندباکس OpenAI Codex پیدا کردند. یکی از این روش‌ها به مهاجم اجازه می‌داد از حالت «بیشترین محدودیت» سندباکس عبور کند و دستورات را روی ماشین میزبان که توسط توسعه‌دهنده استفاده می‌شد اجرا کند. به‌نقل از منبع، OpenAI هر دو مشکل را رفع کرده است.
تحلیل مستقل: این نوع فرار از سندباکس برای سامانه‌های تولید کد مبتنی بر هوش مصنوعی جدی است زیرا ابزارهای این‌چنینی اغلب به فایل‌ها، محیط اجرا یا سیستم‌های توسعه‌دهندگان متصل می‌شوند. دسترسی از طریق سندباکس به میزبان می‌تواند تهدیدی برای محرمانگی و یکپارچگی کد و داده‌ها باشد. توصیه‌های فوری عبارت‌اند از: اعمال وصله‌های رسمی OpenAI بلافاصله؛ محدودسازی دسترسی ابزارهای تولید کد به منابع حساس سیستم (اصل کمترین امتیاز)؛ اجرای این سرویس‌ها در محیط‌های ایزوله‌شده مثل VM یا کانتینرهای جدا؛ پایش رفتارهای غیرمعمول و لاگ‌گیری دقیق؛ و بازبینی تنظیمات یکپارچه‌سازی CI/CD و افزونه‌هایی که به Codex یا مشابه آن متصل می‌شوند. توجه کنید که همه اطلاعات فوق بر اساس گزارش BleepingComputer است.