Codex
Codex相关接口依托OpenAI官方域名开放调用,目前官方逐步调整接口策略,大量第三方套壳平台涌现。安全风险体现在两方面:一是开发者借助Codex生成带有后门、漏洞的代码;二是攻击者利用模型批量编写恶意脚本、远控程序,搭建C2通道、虚假域名站点。
企业运维规范:禁止直接将内部业务源码上传至公网Codex接口;代码生成后开展安全审计,排查XSS、命令执行等漏洞。同时管控研发环境外联域名,防止开发终端被诱导访问恶意站点。定期扫描自研系统源代码,警惕AI生成代码引入隐藏风险,同步做好业务域名资产安全防护。


闽公网安备 35021102000564号