Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar código en el host

21 de septiembre de 2026 · Por Erick Marin

Qué pasó

Investigadores de seguridad lograron romper el aislamiento (sandbox) de OpenAI Codex, la herramienta de generación de código basada en IA, mediante dos técnicas distintas. Una de ellas permitió ejecutar comandos arbitrarios directamente en la máquina del desarrollador partiendo desde el modo de ejecución más restringido de la herramienta, lo que en teoría debería impedir cualquier interacción con el sistema host.

Según BleepingComputer, ambos métodos de escape fueron reportados a OpenAI, que ya desplegó parches para corregir las fallas. No se detallan CVEs específicos ni evidencia de explotación activa en el reporte original, pero el hallazgo confirma que las herramientas de IA para desarrollo de código pueden convertirse en vectores de compromiso si sus mecanismos de aislamiento no son suficientemente robustos.

Codex es utilizado por equipos de desarrollo para generar y ejecutar código automáticamente, muchas veces con acceso a repositorios, credenciales de entorno y recursos de infraestructura, lo que hace crítico que su sandbox funcione correctamente.

Qué significa para empresas en LatAm

Con la adopción creciente de asistentes de IA para programación en empresas de la región, este caso muestra que estas herramientas no deben tratarse como “cajas negras seguras”: un escape de sandbox exitoso podría dar a un atacante acceso al entorno de desarrollo, código fuente propietario, secretos y credenciales almacenadas en las máquinas de los desarrolladores.

Organizaciones que integran Codex u otras herramientas similares en sus flujos de CI/CD o en estaciones de trabajo de desarrolladores deben considerar este tipo de hallazgos como parte de su superficie de ataque, especialmente si operan con datos sensibles de clientes o infraestructura crítica.

Qué hacer ahora

1. Actualizar OpenAI Codex y cualquier integración relacionada a la versión más reciente que incluya los parches de seguridad.
2. Revisar los permisos y el nivel de acceso que tienen las herramientas de IA de desarrollo dentro de la red corporativa y en las máquinas de los desarrolladores.
3. Aplicar el principio de menor privilegio a los entornos donde se ejecutan agentes de IA, evitando que tengan acceso directo a credenciales sensibles o a la red interna.
4. Monitorear logs de ejecución de estas herramientas para detectar comportamientos anómalos o intentos de escape de sandbox.
5. Capacitar a los equipos de desarrollo sobre los riesgos de seguridad asociados al uso de asistentes de IA con capacidad de ejecución de código.