#codex

23 posts · Last used 9d

Luki w narzędziu OpenAI Codex pozwalają na ucieczkę z sandboxa. Szczegóły podatności Heapjack oraz Overpatch Jeszcze do niedawna, mówiąc o wsparciu AI mieliśmy na myśli błyskawiczne generowanie podsumowań, przeprowadzanie analiz dokumentów źródłowych, wykonywanie tłumaczeń na niemal dowolny język oraz tworzenie prostych funkcji i skryptów pozwalających na automatyzację rutynowych zadań. Wraz z pojawieniem się agentów AI nastąpiła jednak prawdziwa rewolucja.  TLDR: Sztuczna inteligencja przestała być jedynie... #Aktualności #Codex #Heapjack #Openai #Overpatch #Rce #Sanbox https://sekurak.pl/luki-w-narzedziu-openai-codex-pozwalaja-na-ucieczke-z-sandboxa-szczegoly-podatnosci-heapjack-oraz-overpatch/
0
0
0
0
Local LLM Arena #5 Pierwszy prawdziwy test GPT-OSS jako lokalnego agenta programistycznego przyniósł więcej informacji, niż się spodziewałem — tylko niekoniecznie o samym modelu. Okazało się, że pierwsza wersja testu miała problem z izolacją środowiska Codex CLI. Do kontekstu lokalnego modelu trafiały informacje o wtyczkach i narzędziach, które nie miały nic wspólnego z zadaniem programistycznym. Dlatego wyniku tego testu nie traktuję jako miarodajnego wyniku GPT-OSS. Zacząłem więc poprawiać środowisko: czyste sesje, brak chmurowego fallbacku, izolacja hidden testów, kontrola retry, timeouty i dodatkowa diagnostyka. I tutaj pojawił się kolejny problem. Sam system testujący zrobił się zbyt skomplikowany. Kolejne preflighty potrafiły zawieszać procesy na wiele godzin, a podczas ostatniej próby Antigravity doszedł do około 48 GB (?!?!?) zajętej pamięci na MacBooku Air M4 z 16 GB RAM. System w końcu przestał odpowiadać i potrzebny był twardy restart. Na szczęście właściwy Trial #2 nigdy nie został uruchomiony, a po restarcie Mac wrócił do normalnego stanu: 0 MB swapu i około 87% wolnej pamięci. Wniosek jest prosty: nie ma sensu dokładać kolejnych warstw do wadliwego harnessu. Teraz robię krok wstecz. Codex ma przeprowadzić audyt całej obecnej infrastruktury i pomóc zaprojektować prostszą wersję V4. Założenia są już inne: – każdy proces ma twardy timeout, – żadnego czekania godzinami, – test ma własny niezależny System Guard, – w razie problemów zatrzymywana jest tylko grupa procesów trialu, – hidden testy są całkowicie poza zasięgiem modelu podczas kodowania, – iCloud nie jest częścią krytycznej ścieżki, – Antigravity ma tylko przygotować i uruchomić test, a nie czekać na niego godzinami. Cel się nie zmienił. Tym razem jednak najpierw trzeba mieć pewność, że sam test nie jest groźniejszy dla Maca niż model, który ma sprawdzać. #LocalLLM #LLM #AI #AppleSilicon #MacBookAir #M4 #LMStudio #Codex #GPTOSS #Coding #OpenSourceAI
0
0
0
0
Holy... ich habe mir einen so genannten #macOS JXA #Backdoor Loader eingefangen. Gemeldet hat es vorhin #CleanMyMac. Ich hab es mal von #Codex analysieren lassen, und es hat mir den Verdacht bestätigt und einen Report erstellt. — Warnung: DigitStealer über die gefälschte „AppleLake“-AppWas ist es? Der untersuchte JavaScript-Code ist eine persistente macOS-Backdoor aus der Malware-Familie DigitStealer. Er läuft als JavaScript for Automation (JXA) über osascript und ist stark verschleiert, damit Sicherheitsprogramme und Analysten ihn schwerer erkennen. Eine konkrete Person oder Gruppe ist bislang nicht belastbar identifiziert. Jamf Threat Labs schreibt ausdrücklich, dass die Attribution dieser Variante unklar ist. Der Entwickler der echten DynamicLake-App hat damit nichts zu tun. Seine Software und Marke werden lediglich imitiert. Was macht es? Die untersuchte Datei ist vor allem die dauerhafte Fernsteuerung des Angriffs: Sie ermittelt die Hardware-UUID des Macs und verwendet deren MD5-Hash als Gerätekennung.Sie kontaktiert alle 60 Sekunden fixyourallergywithus[.]com/api/poll.Sie verarbeitet Proof-of-Work-Aufgaben und Zugriffstoken des Servers.Sie lädt beliebige weitere Befehle oder Payloads nach.Diese werden unsichtbar als Bash, AppleScript oder JXA ausgeführt.Ein LaunchAgent startet die Backdoor bei jeder Anmeldung erneut und hält sie dauerhaft aktiv. Die übrigen Stufen von DigitStealer stehlen laut Jamf unter anderem Browserdaten, Cookies, Passwörter, Keychain-Daten, Telegram-Sitzungen, Dokumente und Daten von Kryptowährungs-Wallets. Der hier untersuchte Code sorgt anschließend für dauerhaften Fernzugriff. Wo kommt es her? Die lokale Forensik ergab eine lückenlose Infektionskette vom 7. Februar 2026: Ein YouTube-Video bewarb „Apple Lake“ als Dynamic-Island-App für macOS.Der Link führte zu applake[.]app.Von dort wurde AppleLake.dmg über Dropbox geladen.Das Image forderte dazu auf, Drag into Terminal.xyz im Terminal auszuführen.In genau derselben Sekunde wurden die JXA-Backdoor und ein LaunchAgent unter zufällig wirkenden Namen installiert. Diese Verteilung ist kein Einzelfall. Eine Analyse der AppleLake-Kampagne verbindet applake.app, YouTube-Werbung und AppleLake.dmg direkt mit DigitStealer. Ein öffentliches AppleLake.dmg-Sample bei MalwareBazaar bestätigt die Malware-Verteilung unter diesem Namen. Auch die verwendete C2-Domain taucht in einer öffentlichen Falcon-Sandbox-Analyse auf. Wie hängt alles zusammen? YouTube-Werbung → gefälschte Website → AppleLake.dmg → Terminal-Dropper → Datendiebstahl + persistente JXA-Backdoor → Fernsteuerung über C2 Das sichtbare „AppleLake“-Programm ist nur der Köder. Der Terminal-Schritt umgeht die normale App-Prüfung und startet mehrere Schadcode-Stufen. Der Infostealer sammelt und überträgt Daten. Der LaunchAgent sorgt dafür, dass die Backdoor auch nach Neustarts weiterläuft und jederzeit neue Befehle empfangen kann. Wer AppleLake.dmg oder eine angebliche macOS-App per „Drag into Terminal“ ausgeführt hat, sollte den Mac als kompromittiert betrachten. Nur die sichtbare Datei zu löschen reicht nicht. Sitzungen und Zugangsdaten sollten von einem sauberen Gerät aus widerrufen beziehungsweise geändert werden. Für eine verlässliche Bereinigung ist eine vollständige Neuinstallation von macOS die sicherste Option. #macOS #Malware #DigitStealer #Infosec #Cybersecurity
6
0
7
0
#OpenAI #Codex updated gerade einen meiner Testserver. Es verbindet per SSH, nutzt mein zur Verfügung gestelltes Updates Skript, bestätigt die interaktiven Abfragen, gibt mit Zwischenstände aus. Das ist schon krass was so ein #LLM wie #ChatGPT heute schon kann.
0
3
0
0
BBC News | OpenAI tells ChatGPT models to stop talking about goblins AI generated summary, Read the full article for complete information. OpenAI has instructed its AI tools—including ChatGPT and the coding assistant Codex—to stop mentioning goblins, gremlins and other mythical creatures after a sharp rise in such references was detected following the launch of GPT‑5.1; the company traced the issue to a “nerdy personality” that unintentionally rewarded goblin mentions, causing a 175% increase in goblin references and a 52% rise in gremlin mentions, and responded by adding explicit instructions to avoid these terms unless absolutely relevant. This episode underscores the broader challenge of fine‑tuning chatbots for more personable, engaging dialogue, where attempts to add character can create odd linguistic quirks and potentially affect accuracy. Read more: https://www.bbc.com/news/articles/c5y9wen5z8ro?at_medium=RSS&at_campaign=rss #OpenAI #ChatGPT #GPT51 #Codex #OxfordInternetInstitute #
0
0
5
0
openai codex windows için masaüstü uygulama yayınladı. Dün bir deneme yaptım. Aktif bir vscode kullanıcısı için bir ekstrası olmadığını söyleyebiilirim. Neyse, asıl söylemek istediğim: Denemede hayatım boyunca yapmak isteyip nasıl yapacağımı bilemediğim bir uygulamayı yarım saat içinde, benim hayal edemeyeceğim derecede gelişmiş halini yayınladı. Bir fikriniz varsa, "bu haliyle başarılı sonuç üretmez" diye düşünmeyin, codex kendisi fikri geliştiriyor ve neden kendi önerdiği fikrin daha iyi olduğu hakkında yazılı bir çıktı üretiyor. #codex #openai #vscode
1
2
0
0