2. Linux.do
  3. codex 偷偷遍历读取文件

codex 偷偷遍历读取文件

komqaq 2026-08-24 15:20 1

突然发现电脑 onedrive 一直在下载同步好久之前的文件，结果用 codex 查了一下说他自己读取的？！

已知并没有任何任务会涉及到对应文件，也没在 onedrive 路径下执行。



看到消息后，我直接一个瘫坐在椅子上，难道 codex 已经有自主意识开始偷数据了吗！

最新回复 (8)
  • taylor 08-24 15:22
    1楼

    你是用的中转站还是官方api啊，非常可疑的安全漏洞

  • Kyrie 08-24 15:22
    2楼

    我也遇到过几次，原来是这样？希望只是全局搜索的时候，搜到对应的了，如果是其他的可能，那就惨了。

  • komqaq 楼主 08-24 15:22
    3楼

    官方正规订阅的，肯定不是中转的问题

  • AstroNoodle 08-24 15:24
    4楼

    这应该是你之前codex会话,他执行的其中一个rg命令触发了onedrive下载,然后这个命令在onedrive下载完之前一直卡着,codex也没把它杀了.

  • komqaq 楼主 08-24 15:25
    5楼



    他自己是这么解释的，但是感觉遍历 Library 文件并全部读取本来就不是安全操作吧，不知道为什么没被拦截。而且是莫名其妙的调用，这不是还是相当于自己越狱吗。

  • Eulersail 08-24 15:25
    6楼

    如何避免这种它递归搜索的情况呢？“也还没有终止该进程”…有问它为啥要读取吗？还是项目关联了onedrive?

  • komqaq 楼主 08-24 15:29
    7楼

    避免不了吧，这其实属于越权操作了，我甚至开的是自动审核都没开全部权限，但是他确实经常自己想办法越狱。也没项目关联，就是默认遍历读取的。

  • gropk 08-24 15:49
    8楼

    hermes也会检索我的onedrive目录

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐