Shadowy AI Relay Disables OpenAI Codex, Claude Code Sandboxes

Resumen del corpus

Un servicio de retransmisión misterioso está instalando herramientas de codificación de IA como OpenAI Codex y Claude Code en sistemas empresariales en regiones donde estos productos no están oficialmente disponibles, como China, Corea del Sur, Taiwán y Malasia. Este servicio configura las herramientas para enrutar las solicitudes a través de su propia infraestructura, desactivando características de seguridad clave como los entornos de ejecución (sandboxes) y reemplazando las credenciales de API por tokens propios. Los investigadores señalan que esta práctica crea un riesgo significativo para las organizaciones al permitir que el servicio vea cada solicitud y altere las respuestas, aunque no se ha observado actividad maliciosa directa.