The Defiant가 연구원 Depi의 조사를 인용해 보도한 바에 따르면, OpenAI는 프롬프트 인젝션, 샌드박스 탈출, 그리고 퍼블리시 자격 증명을 연쇄적으로 악용할 수 있었던 Codex 취약점 체인을 패치했습니다. 해당 문제는 npm 배포 보안에 위험을 초래할 수 있었습니다. 이번 공개 내용 중에는 이미 악성 npm 버전이 사용자에게 도달했다는 보고는 없으며, 위험 경로의 공개가 곧 공급망 공격(서플라이 체인 포이즈닝)의 발생이 입증되었음을 의미하는 것은 아닙니다.