OpenAI Codex
OpenAI-agents kunnen je site blokkeren zonder dat je het ziet
Een interne OpenAI-check met de naam Aura kan ChatGPT en Codex de toegang tot websites ontzeggen, zonder spoor in je serverlogs. Dit kun je als site-eigenaar doen.
Brotli-lek dat Codex vond raakt ook Python en .NET
Het Brotli-lek CVE-2026-111497, gevonden door OpenAI’s Codex, raakt naast Node.js ook Python, .NET, Bun en FFmpeg. Miljoenen installaties zijn nog niet gepatcht.
Hackers kraken AI-infrastructuur op Pwn2Own Ireland
Op Pwn2Own Ireland kraakten onderzoekers LiteLLM, OpenAI Codex, Nvidia Dynamo, Chroma en de Oracle AI-database. Goed voor ruim 215.000 dollar.
Ultrafast van OpenAI kost zes keer de normale prijs
OpenAI verkoopt snelheid apart: Ultrafast levert tot 300 tokens per seconde, maar rekent zes keer het standaardtarief van GPT-6.1 Sol.
Plugin4Shell treft Claude Code, Codex, Copilot en Gemini CLI
Onderzoekers van AIR onthulden Plugin4Shell, een zero-click lek in vier grote AI-codeagenten. Claude Code en Codex zijn gepatcht, Copilot en Gemini CLI niet.
Onderzoekers hacken OpenAI met Claude Opus 5
Hacktron AI kwam via een lek in libheif en een SSO-fout binnen bij OpenAI’s interne monorepo, met Claude Opus 5 als exploit-bouwer. Kosten: zo’n 3.000 dollar aan tokens.
OpenAI-agents overspoelden RubyGems met 2.000 pakketten
Onderzoekers koppelen de GemStuffer-campagne aan agents van OpenAI: ruim 2.000 pakketten op RubyGems in mei, code-uitvoering op RubyDoc.info en een API-sleutellek.
Onderzoekers vinden lekken in sandboxes van codeeragenten
Manifold Security, Pillar Security en Accomplish beschrijven kwetsbaarheden in Claude Code, OpenAI Codex en Cursor. De zwakke plek zit niet in het model maar in git-configuratie, hooks en de sandbox eromheen.