PromptArmor 披露 Codex for Everything 可经邮件提示词注入外泄关联数据
Codex Exfiltrates Connector Data
AI 导读PromptArmor 披露，OpenAI Codex for Everything 中一封恶意邮件可通过间接提示词注入操纵 Codex 生成含预填 Google Form 链接的 Markdown 图片，自动将用户正在审查的邮件内容外泄到攻击者表单，无需额外用户交互。攻击于 2026 年 4 月 21 日经 HackerOne 负责任披露，OpenAI 已修复，5 月 21 日公开。
来源：PromptArmor：Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 披露 Codex for Everything 可经邮件提示词注入外泄关联数据PromptArmor：Threat Intelligence · 5 月 27 日