360 图龙锋再曝 OpenAI Codex 0day 漏洞，全球 2500 万用户受影响

9 月 29 日，中国 AI 安全攻防系统 360 图龙锋披露，OpenAI Codex 再曝全新 0day 漏洞，与 curated Git 插件同步机制有关，是继 8 月 6 个高价值漏洞后的全新攻击路径。

攻击路径：同步链路绕过审批闸门

该漏洞可绕过 Codex 安全闸门，让危险操作在用户未授权下执行——攻击者通过精心构造的 Git 插件同步触发，绕过用户授权弹窗直接调用工具。全球约 2500 万用户受影响。

Agent 安全是落地关键约束

这一漏洞再次说明：随着 AI Agent 接入文件系统、代码仓库、终端命令等高权限工具，提示词注入、插件滥用、跨会话状态污染等攻击面快速扩大。Agent 落地必须配套"零信任 + 沙箱 + 行为基线"安全架构。