NERDMAN🚨 KI-CRIME
Schad-Paket klaut OpenAI-Entwickler-Token
Ein npm-Paket tarnt sich als Codex-Tool — und saugt heimlich Tokens ab. Sicherheitsforscher Charlie Eriksen hat den Angriff aufgedeckt.
Ein npm-Paket tarnt sich als Codex-Tool — und saugt heimlich Tokens ab. Sicherheitsforscher Charlie Eriksen hat den Angriff aufgedeckt.
Was konkret passiert ist
Das Paket heißt `codexui-android` und tut so, als wäre es eine Fernbedienungs-Oberfläche für OpenAI Codex. In Wahrheit klaut es langlebige Authentifizierungstoken direkt vom Rechner der Entwickler. Klassischer Supply-Chain-Angriff, mitten in der KI-Coder-Szene.
- 27.000** — wöchentliche Downloads des befallenen Pakets
- 1** — manipulierte npm-Komponente reicht
- ∞** — Reichweite, sobald ein langlebiger Token abfließt
💡 Was das bedeutet
Wer mit Codex baut, kopiert sich npm-Pakete gerne ungeprüft in den Stack. Genau diese Schlamperei nutzen die Angreifer aus. Ein geklauter Long-Lived-Token öffnet Konten, Rechnungen und Code-Repos — ohne dass jemand etwas merkt.
Sofort-Checkliste für Codex-Nutzer
- Paket prüfen:** `codexui-android` raus aus jedem Projekt
- Token rotieren:** Alle OpenAI-Keys in der Plattform neu generieren
- Logs checken:** Ungewöhnliche API-Calls der letzten Wochen suchen
- Lifetime kürzen:** Keine langlebigen Token mehr ausstellen
🤖 NERDMAN-URTEIL
Wer KI-Pakete blind aus npm zieht, lädt sich die Hacker selbst auf den Laptop ein.
Quelle: IT-Daily
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.
