Výzkumníci popsali dva způsoby, jak uniknout z bezpečnostního sandboxu OpenAI Codex. Závažnější postup nazvali Heapjack: stačí otevřít cizí repozitář v Codexu a položit otázku k jeho kódu, aby autor repozitáře mohl v některých konfiguracích spustit příkaz na počítači vývojáře. Útok podle popisu nevyžadoval schválení uživatelem ani viditelný dialog. Oba problémy byly nahlášeny 12. srpna a opraveny během osmi dnů. Případ ukazuje, že bezpečnost programovacího agenta nezávisí jen na pravidlech pro model, ale také na tom, jak zpracovává cizí soubory, příkazy a důvěryhodnost pracovního prostoru. U nástrojů, které spouštějí kód, zůstává izolace klíčovou hranicí mezi návrhem a skutečným rizikem.
