Symantec Dokumentasikan Relay Tak Resmi yang Jadikan Codex dan Claude Code Asli Senjata Lewat File Konfigurasi

Tim Threat Hunter Symantec mendokumentasikan layanan relay tidak resmi yang memasang salinan asli OpenAI Codex dan Claude Code di mesin-mesin korporat, lalu membobol file konfigurasi seperti ~/.codex/config.toml dan ~/.claude/settings.json. Base_url dialihkan ke infrastruktur relay, kredensial diganti token relay, sandbox Codex disetel ke danger-full-access, dan telemetry dimatikan. Di satu host, sesi Claude di-logout lalu login ulang memakai token relay.

Tidak ada eksploit dalam arti tradisional: korban sendiri menjalankan skrip setup — PowerShell atau bash yang diunduh dari domain menyerupai aslinya — sering kali beberapa menit setelah memasang alat tersebut lewat npm. Symantec mendokumentasikan pola ini di sekitar 12 organisasi sejak awal 2026, mayoritas di daratan China ditambah perusahaan multinasional terkait Korea, Taiwan, dan Malaysia, dari industri semikonduktor hingga farmasi dan petrokimia. Motivasi ekonominya diduga distillation dan LLM jacking — menjual ulang akses API curian.

Karena perangkat lunaknya asli dan tidak dimodifikasi, deteksi berbasis signature tidak akan menangkapnya. Temuan Symantec mengarahkan organisasi ke pemantauan konfigurasi dan kontrol trafik egress, bukan sekadar antivirus.