La vulnerabilidad de la aplicación de escritorio OpenAI Codex para macOS permite a los atacantes inyectar mensajes indirectos

Una vulnerabilidad recientemente revelada en la aplicación de escritorio OpenAI Codex para macOS podría permitir a los atacantes explotar técnicas de inyección rápida indirecta para filtrar datos confidenciales, según una entrada reciente en la base de datos de asesoramiento de GitHub. Registrado como CVE-2026-14898, el problema surge de cómo la aplicación Codex maneja el contenido de Markdown en las respuestas generadas por el modelo.

Específicamente, la aplicación genera automáticamente imágenes remotas incrustadas en Markdown sin requerir interacción explícita del usuario. Si Codex procesa contenido que no es de confianza, los atacantes pueden utilizar mensajes indirectos para generar URL de imágenes remotas que incorporen datos confidenciales en sus parámetros. Vulnerabilidad de la aplicación OpenAI Codex MacOS Cuando la aplicación de escritorio Codex genera la respuesta, recupera automáticamente la imagen remota del servidor controlado por el atacante. A diferencia de las vulnerabilidades de software tradicionales, la inyección rápida explota la interacción entre la entrada del usuario, el comportamiento del modelo y la lógica de la aplicación.

A medida que las herramientas de desarrollo asistidas por IA siguen ganando adopción, vulnerabilidades como CVE-2026-14898 subrayan la necesidad de prácticas de diseño seguras que tengan en cuenta los vectores de ataque tradicionales y específicos de la IA. La publicación La vulnerabilidad de la aplicación de escritorio OpenAI Codex para macOS permite a los atacantes inyectar mensajes indirectos apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗