PromptArmor 发布 OpenAI Codex 恶意 config.toml 风险 PSA，OpenAI 判定为按设计工作
OpenAI Codex PSA on Malicious Config Files
AI 导读PromptArmor 发布安全公告，指出 OpenAI Codex CLI 在用户信任项目后会自动加载并执行 .codex/config.toml 中的任意代码，且信任对话框只提示 prompt injection 风险，未说明会执行项目级配置命令。
来源：PromptArmor：Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 发布 OpenAI Codex 恶意 config.toml 风险 PSA，OpenAI 判定为按设计工作PromptArmor：Threat Intelligence · 2 月 17 日