Unverified50% confidenceCautionExact time
通过第三方封装安装包配置Codex存在植入后门、挖矿程序或密钥窃取模块的风险
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/19/2026
First Seen
Valid until: 10/17/2026
Sources
Related Claims
UnverifiedCodex Security声称会在沙盒环境中实际尝试利用漏洞以验证其真实性，从而降低假阳性65% similarUnverified使用他人打包的Skill文件存在安全风险，可能引入恶意指令65% similarUnverified第三方工具被官方原生功能吞噬的现象被业界称为『平台风险』（Platform Risk）64% similarUnverifiedCodex的代码需要上传至远程服务器执行，对涉及商业机密或有严格合规要求的项目存在数据安全风险64% similarUnverified2015年麻省理工学院等机构联合发布的研究报告《Keys Under Doormats》论证了密钥托管在工程上无法实现选择性访问的根本缺陷64% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/558197API
curl https://kongchang.com/api/v1/knowledge/claims/558197MCP
get_claim(id=558197)