一位安全研究员在 Codex CLI 的 –model 参数中发现了一个 ANSI 转义码注入漏洞。攻击者可以伪造终端的安全配置显示，甚至通过剪贴板投毒和终端 CVE 链实现远程代码执行。这个漏洞被 OpenAI 漏洞赏金平台评为 P5 信息性发现，至今未修复。

安全研究员给了 Codex 一个三星电视的浏览器 shell 权限，没有提示、没有指导，Codex 自己找到了内核驱动漏洞，写好了利用代码，拿到了 root。这不是科幻，这是 2026 年 4 月真实发生的事。

OpenAI Codex CLI 的系统提示词中隐藏着一条令人费解的禁令：禁止 GPT-5.5 谈论地精、小精灵、浣熊及其他生物。这背后是 AI 模型的意外行为，还是刻意的营销？深入解读 3500+ 词的「基础指令」文件。