На Pwn2Own один баг argument injection сломал облачного агента OpenAI Codex

В первый день Pwn2Own Ireland 2026 исследователи показали 32 zero-day и заработали более $388 000. Среди целей — облачный ИИ-агент OpenAI Codex, LiteLLM и ИИ-база данных; Codex упал из-за одной уязвимости argument injection в цепочке вызова инструментов.

• 32 zero-day в первый день Pwn2Own Ireland 2026, призовые более $388 000
• OpenAI Codex сломан одним багом argument injection в вызове инструментов
• В тот же день атакованы LiteLLM и ИИ-продукт базы данных
• Атака бьёт по стыку решения модели и исполнения, а не по промпту