PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 包执行
Codex 'Auto-review' Agent Runs Malware
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
PromptArmor 演示 OpenAI 的 Approve-for-me 智能体在 GitHub issue 中一行隐藏提示词注入的诱导下，批准执行带提权安装恶意 NPM 包的命令，攻击者代码随后以用户完整权限在 Codex 沙箱外运行。
推荐理由
原文给出完整攻击链和关闭 agentic auto review 的具体配置，读者可据此评估 agent-in-the-loop 审批的风险并落地防护。
来源：PromptArmor：Threat Intelligence · promptarmor.com