คำตอบเผยแพร่แล้ว17 แหล่งที่มา
แค่ให้ Codex อ่านรีโพซิทอรีก็เสี่ยงได้: รู้จัก Heapjack และ Overpatch
Heapjack เปิดทางให้สั่งคำสั่งบนเครื่องผู้ใช้โดยไม่ถูกจำกัดด้วยแซนด์บ็อกซ์ แม้ Codex อยู่ในโหมดอ่านอย่างเดียว ส่วน Overpatch ทำให้ Codex CLI เขียนไฟล์นอกพื้นที่โปรเจกต์ได้โดยไม่ขึ้นคำขออนุมัติ [2][6] ตรวจและอัปเดต Codex Desktop เป็นบิลด์ 26.818.21641 หรือใหม่กว่า และ Codex CLI เป็นเวอร์ชัน 0.149.0 หรือใหม่กว่า หากใช้...
เผยแพร่โดยแก้ไขด้วย GPT-6 Solรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Heapjack เปิดทางให้สั่งคำสั่งบนเครื่องผู้ใช้โดยไม่ถูกจำกัดด้วยแซนด์บ็อกซ์ แม้ Codex อยู่ในโหมดอ่านอย่างเดียว ส่วน Overpatch ทำให้ Codex CLI เขียนไฟล์นอกพื้นที่โปรเจกต์ได้โดยไม่ขึ้นคำขออนุมัติ [2][6]
- ตรวจและอัปเดต Codex Desktop เป็นบิลด์ 26.818.21641 หรือใหม่กว่า และ Codex CLI เป็นเวอร์ชัน 0.149.0 หรือใหม่กว่า หากใช้งานทั้งสองแบบควรตรวจแยกกัน [1][7]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the Heapjack and Overpatch vulnerabilities discovered by Accomplish AI researchers let a malicious repository escape OpenAI Codex’s. Article summary: Accomplish AI found two ways for content in an untrusted repository to cross Codex’s sandbox boundary. Heapjack could lead to unsandboxed command execution even in read-only mode; Overpatch could make Codex write outside. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
การตั้ง Codex ให้ «อ่านอย่างเดียว» อาจฟังดูปลอดภัยเมื่อต้องตรวจโค้ดจากผู้อื่น แต่ผลการวิจัยของ Accomplish AI ชี้ว่าเนื้อหาในรีโพซิทอรีที่ผู้โจมตีควบคุมสามารถไปถึงเครื่องมือช่วยทำงานของ Codex ที่มีสิทธิ์มากกว่าเนื้อหานั้นได้ ช่องโหว่ Heapjack และ Overpatch ข้ามขอบเขตความปลอดภัยคนละทาง โดยไม่จำเป็นต้องให้ผู้ใช้กดอนุมัติคำสั่งในเส้นทางการโจมตีที่อธิบายไว้ 2
6
Heapjack: โหมดอ่านอย่างเดียวก็ไม่กันการสั่งงานเครื่อง
Heapjack อยู่ที่ node_repl ซึ่งเป็นเครื่องมือช่วยรัน JavaScript ที่ Codex Desktop ติดตั้งและตั้งค่าไว้ จนเซสชันของ Codex CLI อาจเรียกใช้ได้ด้วย แม้ JavaScript ฝั่งที่เชื่อถือได้กับฝั่งที่ไม่เชื่อถือจะแยกบริบทการทำงานกัน แต่ทั้งคู่ยังอยู่ในโปรเซส Node.js เดียวกันและใช้หน่วยความจำร่วมกัน นักวิจัยพบว่าโค้ดฝั่งที่ไม่เชื่อถือสามารถค้นหาค่าลับในหน่วยความจำซึ่งใช้ยืนยันตัวตนของฝั่งที่เชื่อถือได้ แล้วอาศัยสิทธิ์นั้นสั่งคำสั่งบนเครื่องผู้พัฒนาโดยไม่อยู่ภายใต้แซนด์บ็อกซ์ 8
19
ผลคือ read-only ไม่ได้แยกความเสี่ยงในเส้นทางนี้: ตามสถานการณ์ที่นักวิจัยอธิบาย เพียงเปิดรีโพซิทอรีที่เป็นอันตรายแล้วให้ Codex ตรวจหรืออธิบายโค้ด ก็อาจเปิดทางให้ผู้โจมตีสั่งงานเครื่องได้ แม้เซสชันนั้นไม่ควรเขียนไฟล์ก็ตาม 2
7
Overpatch: เขียนไฟล์เลยขอบเขตโปรเจกต์
Overpatch เป็นอีกช่องโหว่หนึ่งใน Codex CLI โดยกระทบเส้นทางของ apply_patch ซึ่งใช้แก้ไขไฟล์ เมื่อทำงานในโหมด workspace-write ที่ควรเขียนได้เฉพาะในพื้นที่โปรเจกต์ แพตช์ที่สร้างขึ้นเป็นพิเศษกลับทำให้เครื่องมือเขียนไฟล์นอกพื้นที่ที่อนุญาตได้โดยไม่ขึ้นคำขออนุมัติ 2
6
นี่ ไม่ใช่การสั่งคำสั่งนอกแซนด์บ็อกซ์โดยตรงแบบ Heapjack แต่การแก้ไฟล์นอกโปรเจกต์อาจนำไปสู่การรันคำสั่งภายหลังได้ เช่น หากไฟล์ที่ถูกเปลี่ยนเป็นไฟล์ตั้งค่าที่เชลล์อ่านเมื่อเริ่มทำงาน 2
9
จุดร่วมของสองช่องโหว่ และสิ่งที่ผู้ใช้ควรทำ
ทั้งสองกรณีเกิดจาก ข้อมูลที่ผู้โจมตีมีอิทธิพลเข้าไปถึงเครื่องมือช่วยทำงานที่มีสิทธิ์สูงกว่า โดยพึ่งการตรวจสอบภายในเครื่องมือนั้นเป็นแนวกั้นความปลอดภัย Heapjack ทำลายการแยกโค้ดที่เชื่อถือได้ออกจากโค้ดที่ไม่เชื่อถือ ส่วน Overpatch ทำให้ข้อจำกัดตำแหน่งที่เขียนไฟล์ใช้ไม่ได้ในเส้นทางดังกล่าว 2
8
9
Accomplish AI ระบุว่าแจ้งทั้งสองช่องโหว่แก่ OpenAI เมื่อ 12 สิงหาคม 2569 และได้รับการแก้ไขภายในแปดวัน เวอร์ชันที่ระบุว่าแก้ไขแล้วคือ Codex Desktop บิลด์ 26.818.21641 สำหรับ Heapjack และ Codex CLI 0.149.0 สำหรับ Overpatch หากใช้ทั้งสองแบบ ให้ตรวจและอัปเดตทั้งคู่ เพราะเครื่องมือที่ Desktop ติดตั้งอาจถูกใช้ในเซสชัน CLI ด้วย เมื่อต้องตรวจรีโพซิทอรีที่ไม่ไว้วางใจ อย่าถือว่าโหมดอ่านอย่างเดียวเพียงพอสำหรับแยกความเสี่ยง และควรใช้สภาพแวดล้อมที่แยกจากเครื่องหลัก โดยเฉพาะหากยังไม่ได้อัปเดต 1
2
7
8
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "แค่ให้ Codex อ่านรีโพซิทอรีก็เสี่ยงได้: รู้จัก Heapjack และ Overpatch" คืออะไร
Heapjack เปิดทางให้สั่งคำสั่งบนเครื่องผู้ใช้โดยไม่ถูกจำกัดด้วยแซนด์บ็อกซ์ แม้ Codex อยู่ในโหมดอ่านอย่างเดียว ส่วน Overpatch ทำให้ Codex CLI เขียนไฟล์นอกพื้นที่โปรเจกต์ได้โดยไม่ขึ้นคำขออนุมัติ [2][6]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Heapjack เปิดทางให้สั่งคำสั่งบนเครื่องผู้ใช้โดยไม่ถูกจำกัดด้วยแซนด์บ็อกซ์ แม้ Codex อยู่ในโหมดอ่านอย่างเดียว ส่วน Overpatch ทำให้ Codex CLI เขียนไฟล์นอกพื้นที่โปรเจกต์ได้โดยไม่ขึ้นคำขออนุมัติ [2][6] ตรวจและอัปเดต Codex Desktop เป็นบิลด์ 26.818.21641 หรือใหม่กว่า และ Codex CLI เป็นเวอร์ชัน 0.149.0 หรือใหม่กว่า หากใช้งานทั้งสองแบบควรตรวจแยกกัน [1][7]