El 29 de octubre de 2026, Dark Reading publicó hallazgos atribuidos al equipo Threat Hunter de Symantec sobre un relé que habría desviado las solicitudes de las CLI auténticas de OpenAI Codex y Claude Code por su propia infraestructura y desactivado el aislamiento de ejecución. La actividad se habría iniciado a principios de 2026.
El servicio habría aparecido en sistemas de alrededor de una docena de organizaciones, la mayoría en China continental, además de Corea del Sur, Taiwán y Malasia.
Cómo el relé alteraba las conexiones
Las CLI se habrían descargado mediante npm como programas auténticos. Según los hallazgos atribuidos a Symantec, la intervención estaba en la configuración: las solicitudes se redirigían desde la infraestructura de OpenAI y Anthropic hacia el relé. Su operador podía ver o modificar las peticiones y respuestas que pasaban por ese intermediario.
La configuración reportada también desactivaba el entorno aislado de ejecución, habilitaba el acceso a la red para ese entorno y apagaba la telemetría y los informes de errores.
El caso de credenciales y el resultado de la investigación
En un caso reportado, el proceso habría cerrado una sesión de Anthropic, eliminado variables de entorno de autenticación y sustituido las credenciales por otras controladas por el relé. Estas seguían presentes después de reiniciar el equipo.
Según la cobertura de Dark Reading, Symantec no observó actividad maliciosa ejecutada ni compromisos confirmados en los sistemas revisados.
Qué es el proyecto Codex_Relay
El proyecto comunitario Codex_Relay se describe como una herramienta de escritorio para exportar, importar y respaldar archivos .jsonl de sesiones de Codex CLI entre dispositivos. El relé del informe intervenía en el enrutamiento de solicitudes; son funciones distintas.
