待验证50% 置信注意事项精确时间

通过第三方封装安装包配置Codex存在植入后门、挖矿程序或密钥窃取模块的风险

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/19

首次发现

有效期至：2026/10/17

来源

Codex配置教程实操：第三方API密钥风险全面解析

相关事实

待验证Codex Security声称会在沙盒环境中实际尝试利用漏洞以验证其真实性，从而降低假阳性65% 相似待验证使用他人打包的Skill文件存在安全风险，可能引入恶意指令65% 相似待验证第三方工具被官方原生功能吞噬的现象被业界称为『平台风险』（Platform Risk）64% 相似待验证Codex的代码需要上传至远程服务器执行，对涉及商业机密或有严格合规要求的项目存在数据安全风险64% 相似待验证2015年麻省理工学院等机构联合发布的研究报告《Keys Under Doormats》论证了密钥托管在工程上无法实现选择性访问的根本缺陷64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/558197

API

curl https://kongchang.com/api/v1/knowledge/claims/558197

MCP

get_claim(id=558197)