Symantec: Neovlašteni posrednik za Codex i Claude Code isključuje sigurnosnu zaštitu i preusmjerava AI upite

Sigurnosni istraživači Symanteca otkrili su neovlašteni posrednički servis preko kojeg su zaposlenici desetak organizacija, većinom u Kini, pristupali programerskim AI alatima Codex i Claude Code. Nakon instalacije originalnih alata dodatna skripta preusmjeravala je njihove zahtjeve na poslužitelje posrednika, zamjenjivala pristupne ključeve i isključivala sigurnosnu izolaciju. Takva konfiguracija omogućila bi operateru posredničkog servisa čitanje osjetljivih podataka i potencijalno izvršavanje naredbi s korisničkim ovlastima. Symantec naglašava da zasad nema dokaza o zlouporabi tih mogućnosti te da nije riječ o sigurnosnom propustu samih AI alata.