據The Defiant轉述研究方Depi，OpenAI已修復一條將提示注入、沙盒逃逸和發佈憑證串聯起來的Codex漏洞鏈，該問題曾對npm發佈安全構成風險。該披露未報告已有惡意npm版本到達用户；風險路徑的披露不等於已證實發生供應鏈投毒事件。