The Defiantがリサーチ企業のDepiの報道として伝えたところによると、OpenAIはプロンプトインジェクション、サンドボックス脱出、公開認証情報を組み合わせたCodexの脆弱性チェーンを修正した。この問題はかつてnpmのセキュリティリリースに対してリスクをもたらしていた。今回の開示では、悪意のあるnpmのバージョンがすでにユーザーに到達したとの報告はなされていない。リスクパスの開示は、サプライチェーン攻撃（サプライチェーンポイズニング）の発生が確認されたことを意味するものではない。