据The Defiant转述研究方Depi，OpenAI已修复一条将提示注入、沙盒逃逸和发布凭证串联起来的Codex漏洞链，该问题曾对npm发布安全构成风险。该披露未报告已有恶意npm版本到达用户；风险路径的披露不等于已证实发生供应链投毒事件。