研究人員稱Codex漏洞使npm發布面臨風險

據The Defiant發布，Depi表示，OpenAI已脩復一個將提示詞注入、沙箱逃逸和發布憑証串聯起來的漏洞鏈。其披露未報告有噁意npm發布版本到達用戶手中。