Falešné Codex rozhraní krade OpenAI tokeny

Podle Aikido Security npm balíček codexui-android vydávaný jako legitimní Codex remote UI aktivně krádl autentizační tokeny OpenAI. Balíček měl tisíce týdenních uživatelů a neviditelně exfiltroval tokeny přibližně měsíc.