Le 29 octobre 2026, Dark Reading a publié des conclusions attribuées à l’équipe Threat Hunter de Symantec : un service relais aurait fait transiter les requêtes des CLI authentiques d’OpenAI Codex et de Claude Code par sa propre infrastructure, en désactivant le bac à sable d’exécution. Le service aurait été actif dès le début de 2026.
Ce que le relais aurait changé
Selon le récit de Dark Reading, les CLI étaient authentiques et téléchargées via npm. L’installation aurait commencé par une commande unique qui récupérait des instructions PowerShell ou bash sur un domaine ressemblant à un domaine officiel. Les modifications signalées concernaient la configuration et le routage, pas les fichiers des outils eux-mêmes.
Les requêtes auraient été redirigées depuis les infrastructures d’OpenAI et d’Anthropic vers le relais. Sa configuration aurait désactivé le bac à sable, qui isole l’exécution, activé l’accès réseau pour cet environnement et coupé la télémétrie ainsi que les rapports d’erreur. NeoTeo a aussi abordé les risques liés à l’isolation et à la supervision des agents d’IA dans un autre incident.
Le service aurait été repéré sur des systèmes appartenant à environ une douzaine d’organisations, principalement en Chine continentale, ainsi qu’en Corée du Sud, à Taïwan et en Malaisie.
Un cas rapporté de remplacement des identifiants
Dans un cas observé, le processus aurait fermé une session Anthropic, supprimé des variables d’authentification et installé des identifiants contrôlés par le relais. Ceux-ci auraient persisté après le redémarrage de la machine.
Symantec aurait constaté qu’aucune activité malveillante n’avait été exécutée et qu’aucune compromission n’avait été confirmée sur les systèmes examinés.
Un outil communautaire portant le nom Codex_Relay est décrit comme un utilitaire de bureau permettant d’exporter, d’importer et de sauvegarder des fichiers de session .jsonl de Codex CLI entre appareils. SkillsLLM le présente pour le transfert de fichiers de session, et non comme un service de routage des requêtes.
