Security · 20.9.2026
IT-Sicherheitsforscher konnten die Sandbox von OpenAIs Codex-Modell umgehen und Befehle auf dem Host-System ausführen. Die Schwachstellen wurden inzwischen behoben.
IT-Sicherheitsforschern ist es gelungen, die Sandbox-Umgebung des KI-Modells OpenAI Codex auf zwei unterschiedliche Arten zu umgehen. In einem Fall konnten dadurch beliebige Befehle auf dem Host-System ausgeführt werden, selbst im restriktivsten Sicherheitsmodus. OpenAI wurde über die Schwachstellen informiert und hat die Sicherheitslücken in seinen Systemen mittlerweile geschlossen.
Die Codex-Engine von OpenAI bildet das Fundament für viele KI-gestützte Programmierassistenten und wird in zahlreichen Unternehmen zur automatisierten Code-Generierung eingesetzt. Um zu verhindern, dass die KI Schadcode ausführt, laufen diese Prozesse standardmäßig in einer isolierten Sandbox. Der erfolgreiche Ausbruch zeigt jedoch, dass die technologische Trennung zwischen der KI-Ausführung und den zugrundeliegenden Host-Systemen nicht fehlerfrei ist.
Für IT-Verantwortliche und Entwickler im DACH-Raum verdeutlicht dieser Vorfall das latente Risiko bei der Integration von Drittanbieter-KI-Schnittstellen (APIs). Wenn Angreifer in der Lage sind, Schadcode über manipulierte Eingaben (Prompt Injections) direkt auf den Backend-Servern oder Entwickler-Arbeitsplätzen auszuführen, sind sensible Unternehmensdaten und die Integrität der gesamten Infrastruktur massiv gefährdet.
Da es sich bei OpenAI Codex um einen Cloud-Dienst handelt, hat der Anbieter die Schwachstellen bereits serverseitig behoben. Ein manuelles Einspielen von Patches ist für Administratoren in diesem Fall nicht erforderlich. Dennoch sollten Unternehmen dringend folgende Sicherheitsmaßnahmen etablieren:
Der Vorfall ist ein Weckruf für die IT-Sicherheit im Zeitalter der generativen KI. Er beweist, dass Virtualisierung und Containerisierung allein keinen lückenlosen Schutz bieten, wenn die Interaktion mit KI-Modellen nicht durch zusätzliche, mehrschichtige Sicherheitskontrollen (Defense-in-Depth) abgesichert wird.
Quelle: BleepingComputer