待验证50% 置信事实精确时间
Codex Security声称会在沙盒环境中实际尝试利用漏洞以验证其真实性，从而降低假阳性
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/23
首次发现
有效期至：2026/11/21
来源
涉及实体
相关事实
待验证Codex Security不依靠规则匹配，而是通过构建整个项目的威胁模型进行上下文推理来判断漏洞是否真实存在69% 相似待验证Codex桌面版默认在沙盒环境中执行命令，但提供了一个按钮可以赋予最高权限，官方明确提示这'非常危险'69% 相似待验证通过第三方封装安装包配置Codex存在植入后门、挖矿程序或密钥窃取模块的风险65% 相似已验证沙箱是能代表模型安全运行工具调用和代码执行的环境，用于隔离模型生成的可能恶意或无意攻击的代码63% 相似待验证Codex CLI使用沙箱机制隔离风险，依托Linux的Seccomp、Namespace、cgroups等内核安全原语，借鉴容器化安全架构62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/789104API
curl https://kongchang.com/api/v1/knowledge/claims/789104MCP
get_claim(id=789104)