赛门铁克发现灰色中转服务:装上正版 Codex 和 Claude Code CLI,再改配置关闭沙箱、把全部请求转到第三方服务器
赛门铁克 Threat Hunter 团队 10 月 29 日披露:一个未授权 AI 中转服务自 2026 年初起在约十几家机构出现,以中国大陆为主。用户先用 npm 装正版 Codex 或 Claude Code,再运行中转商给的一行脚本,脚本改写 ~/.codex/config.toml 或 ~/.claude/settings.json,把 base_url 指向中转域名、换成中转 key,并把沙箱设为 danger-full-access、关闭遥测。官方强调这不是 CLI 漏洞,目前也没发现运营方滥用权限。

核心要点速览
- 受影响的约十几家机构以中国大陆为主,也包括韩国、台湾、马来西亚企业的在华或本土子公司,涉及半导体、电子制造、制药、航运、石化等行业
- 脚本通过 iwr | iex 或 curl | bash 从仿冒域名(如 vibe.aiok[.]me)拉取,先装正版 CLI 再改配置,看起来像正常安装步骤
- Codex 沙箱被设为 danger-full-access 并开启网络访问,同时设置 DISABLE_TELEMETRY=1、DISABLE_ERROR_REPORTING=1
- 中转发的 Claude Code key 前缀为 sk-ant-oat01-(订阅 OAuth token 格式),赛门铁克认为这与拼车转售订阅额度相符,但不能证明
- 官方称这不是 Codex 或 Claude Code 的漏洞,目前没有证据显示运营方滥用了权限,风险属于潜在风险

