RecodeX 重构消息，安全公司Depi在11日发布的技术报告中披露，研究团队复现了一条从OpenAI Codex自动分类任务出发、最终可访问npm发布权限的攻击路径。该自动分类任务设计为：新Issue提交后，Codex读取标题与正文并给出分类建议。研究人员发现，外部人员可自行提交Issue触发该任务，而Issue正文会被当作指令传给Codex，从而被注入伪装成分类指令的语句。整条路径还涉及多个自动化任务以及负责人删除发布版本的操作。