Op 29 oktober 2026 berichtte Dark Reading over bevindingen die het aan Symantec toeschreef: een relay zou verkeer van de authentieke opdrachtregelprogramma’s (CLI’s) van OpenAI Codex en Anthropic Claude Code via de eigen infrastructuur hebben geleid en de uitvoeringssandbox hebben uitgeschakeld. Symantec zou op de onderzochte systemen geen uitgevoerde kwaadaardige activiteit of bevestigde compromitteringen hebben waargenomen.

Wat de relay volgens het bericht veranderde

De dienst zou sinds begin 2026 actief zijn geweest en zijn aangetroffen op systemen bij ongeveer twaalf organisaties. De meeste gemelde organisaties bevonden zich op het Chinese vasteland; er waren ook gevallen in Zuid-Korea, Taiwan en Maleisië. De CLI’s zelf zouden authentieke programma’s zijn geweest, gedownload via npm. De installatie zou beginnen met één opdracht die PowerShell- of bash-instructies ophaalde van een domein dat op een officieel domein leek.

Vervolgens zouden verzoeken niet rechtstreeks naar de infrastructuur van OpenAI of Anthropic zijn gegaan, maar via de relay. De configuratie zou de sandbox hebben uitgeschakeld, netwerktoegang voor die omgeving hebben aangezet en telemetrie en foutmeldingen hebben uitgezet. Een uitvoeringssandbox is een afgeschermde omgeving waarin code wordt uitgevoerd. De relay zou verzoeken en antwoorden die erdoorheen liepen hebben kunnen inzien of aanpassen.

Eén gemeld geval van vervanging van inloggegevens

In één waargenomen geval zou het proces een Anthropic-sessie hebben beëindigd, authenticatievariabelen hebben verwijderd en door de relay beheerde inloggegevens hebben ingesteld. Die gegevens bleven volgens de berichtgeving na een herstart bestaan. Dit is een verslag van één geval; Symantec meldde volgens Dark Reading geen uitgevoerde kwaadaardige activiteit en geen bevestigde compromitteringen op de onderzochte systemen.

De andere Codex_Relay

SkillsLLM beschrijft Codex_Relay als de naam van een communitytool van Red-noblue voor het exporteren, importeren en lokaal bewaren van Codex CLI-sessiebestanden in .jsonl-formaat. Die tool beheert sessiebestanden; de relay uit de berichtgeving leidde modelverzoeken via een eigen netwerkroute.