最近有个发现，挺值得用 Codex、Claude Code 的人看一眼。Symantec 的威胁猎手团队说，有个灰色中继服务在企业里装这两款工具，装的还是正… · @Younik4we · TwKit

@Younik4we

最近有个发现，挺值得用 Codex、Claude Code 的人看一眼。Symantec 的威胁猎手团队说，有个灰色中继服务在企业里装这两款工具，装的还是正版——先正常装，再用一行命令拉个脚本，把配置改了。 改完之后会发生什么？请求不再直连官方，而是先过中继的服务器；沙箱被调到最宽松那档，写操作也能联网；上报和报错还被关掉，等于把动静也抹了。有的机器上，原来的登录还会被登出、换成中继发的凭证。 规模目前不算大：报告说从 2026 年初就已活跃，受影响的是十来家机构，大多在中国内地，也有韩国、台湾、马来西亚分支，行业横跨半导体、医药、数据中心、石化、制造、航运这些。研究人员也说了两句关键的话：第一，这不是 Codex 或 Claude Code 本身的漏洞，工具是按改过的配置在跑；第二，目前没看到中继真的拿这些权限干坏事，但权限已经交出去了。 为什么会有人用这种服务？一个很现实的原因是，有些地方买不到这些工具的官方服务，只能找代购、中转。动机官方还没定论，可能是绕过区域限制，也可能是把包月订阅拆开卖给多人。无论哪种，代价都一样：你的提示词、代码文件、登录凭证，都可能从中继手里过一遍。 自查就看三处：配置里的 base_url 是不是被换成了陌生域名；沙箱模式是不是变成了最宽松那档；环境变量里有没有多出陌生的 API 密钥。装完工具没多久就有人让你再跑一行来路不明的安装命令，尤其要警惕。发现不对，先吊销相关凭证，再找安全团队，别只把配置改回去就当没事。 一句话：工具是真的，路子是歪的。AI 编程工具越深入企业，配置这种小地方，越值得多看一眼。

曝光 188 · 评论 3 · 点赞 2 · 书签 1