Nieoficjalny pośrednik instaluje Codex i Claude Code z wyłączonym sandboksem

Symantec opisał nieoficjalny serwis pośredniczący, który instaluje w firmach oryginalne narzędzia Codex od OpenAI i Claude Code od Anthropic, ale wyłącza w nich zabezpieczenia, w tym sandbox. Poprawki nie ma, bo nie chodzi o błąd w samych narzędziach, tylko o ich przekonfigurowanie przez pośrednika.

Według raportu zespołu Symantec Threat Hunter Team serwis działa od początku 2026 roku. Instaluje prawdziwe wersje narzędzi wiersza poleceń, a potem kieruje zapytania przez własną infrastrukturę zamiast przez sieci OpenAI i Anthropic. Badacze nie wiedzą, po co wyłącza zabezpieczenia. Dotąd nie zaobserwowano złośliwego oprogramowania ani szkodliwej aktywności, ale Symantec ocenia, że firmy korzystające z serwisu są narażone na duże ryzyko.

Kogo dotyczy

Około dwunastu organizacji, głównie w Chinach kontynentalnych, a także w Korei Południowej, na Tajwanie i w Malezji. To regiony, w których produkty OpenAI i Anthropic nie są oficjalnie sprzedawane, a serwis pozwala obejść te ograniczenia.