Um pacote npm legítimo, denominado codexui-android, foi flagrado secretamente roubando tokens de autenticação do OpenAI Codex de desenvolvedores que confiaram nele. O pacote se apresentou como uma interface web remota para o OpenAI Codex sem sinais óbvios de ser malicioso, construiu uma base de usuários genuína e alcançou 27.000 downloads semanais.
Detalhes Técnicos
O pacote codexui-android foi publicado como uma interface de usuário remota para o OpenAI Codex.
Ele não apresentou sinais óbvios de ser malicioso e ganhou a confiança de desenvolvedores.
O pacote foi baixado aproximadamente 27.000 vezes por semana.
Acredita-se que o pacote realizou phishing para roubar tokens de autenticação do OpenAI Codex.
Os tokens de autenticação roubados podem ser usados para acessar recursos do OpenAI Codex sem autorização.
