Die Desktop-Anwendung von OpenAI Codex für macOS stellte Bilder, die in Markdown-formatierten Modellantworten referenziert waren, automatisch dar und lud sie dabei von entfernten Servern nach. Daraus ergab sich ein Weg zum unbemerkten Datenabfluss: Konnte ein Angreifer eine indirekte Prompt-Injection in Inhalte einschleusen, die Codex verarbeitet – etwa in das Ergebnis eines angebundenen Werkzeugs oder in eine andere nicht vertrauenswürdige Quelle –, ließ sich das Modell dazu bringen, eine Bild-Adresse zu erzeugen, in die vertrauliche Informationen eingebettet waren. Beim Anzeigen der Antwort rief die Anwendung diese Adresse selbsttätig ab und übertrug die enthaltenen Daten an einen vom Angreifer kontrollierten Server, ohne dass die Nutzerin oder der Nutzer etwas anklicken musste. Auf diesem Weg konnten Geheimnisse und weitere in der Codex-Sitzung zugängliche Informationen abfließen, darunter Zugangsschlüssel für Schnittstellen, Quellcode sowie von angebundenen Werkzeugen gelieferte Daten. Eine Beeinträchtigung von Integrität oder Verfügbarkeit wurde nicht gezeigt.