研究人员称Codex漏洞使npm发布面临风险

据The Defiant发布，Depi表示，OpenAI已修复一个将提示词注入、沙箱逃逸和发布凭证串联起来的漏洞链。其披露未报告有恶意npm发布版本到达用户手中。