LONDON (IT BOLTWISE) – Ein kompromittiertes npm-Paket namens „codexui-android“ entwendet offenbar OpenAI-Refresh-Tokens und nutzt dabei täuschend ähnliche Telemetrie-Namen, um Erkennungssysteme zu verwirren. Sicherheitsforscher konnten Verbindungen zu konkreten Android-Apps im Google Play Store nachweisen und berichten von rund 27.000 Downloads pro Woche. Besonders kritisch ist die persistente Natur von Refresh-Tokens, die typischerweise dauerhaft gültig bleiben und damit sowohl Firewalls als auch Multi-Faktor-Authentifizierung umgehen können. Der Vorfall zeigt damit einmal mehr, wie schnell Supply-Chain-Angriffe aus dem Server-Ökosystem in die Mobilwelt durchschlagen.
In der Softwarebranche gilt der npm-Ökosystemvorteil seit Jahren als Fluch und Segen zugleich: Bibliotheken beschleunigen Entwicklung, aber jede Abhängigkeit erweitert auch die Angriffsfläche. Genau das verdeutlicht ein aktueller Vorfall rund um das npm-Paket „codexui-android“, das nach Analysen von Sicherheitsforschern offenbar OpenAI-Refresh-Tokens abgreift. Die Größenordnung ist dabei keine Randnotiz: Mit etwa 27.000 wöchentlichen Downloads gelangte der schädliche Code in eine relevante Verteilungsstrecke, bevor er als Bedrohung verlässlich erkannt wurde. Entscheidend ist der Moment, denn KI-Integration in Enterprise-Workflows macht Tokens zu einem zentralen Bestandteil betrieblicher Identitätsketten.
Technisch läuft der Angriff nach dem Muster vieler Supply-Chain-Kampagnen ab, bleibt aber im Detail besonders effizient. Laut den Untersuchungen enthält das Paket ein verstecktes Skript, das beim Laden des Moduls sofort aktiv wird. Es zielt dabei gezielt auf lokale Authentifizierungsdaten wie die Datei „auth.json“ ab, um anschließend Refresh-Tokens zu extrahieren. Diese Tokens werden dann auf eine fremde Ziel-Domain abgelegt und dabei so getarnt, dass sie wie legitime Telemetriedaten wirken. Auffällig ist zudem, dass die Schadlogik nicht im öffentlichen Git-Repository identisch auffindbar gewesen sei, was auf gezielte Manipulation des Verteilungskanals hindeutet.
Für die Sicherheitslage ist nicht nur der initiale Diebstahl relevant, sondern vor allem die Persistenz. Refresh-Tokens sind oft lange gültig, dienen der Session-Erneuerung und können je nach Konfiguration sogar unbegrenzt funktionieren. Damit entsteht eine Art „dauerhafte Hintertür“: Ein kompromittiertes Token kann weitere Zugriffe ermöglichen, ohne dass wiederholt die gleichen Anmeldeprozesse durchlaufen werden müssen. Sicherheitsforscher bringen dieses Risiko auf den Punkt: „Token-Diebstahl bleibt besonders gefährlich, weil Refresh-Tokens häufig langfristig gültig sind und so Schutzschichten wie MFA zeitlich aushebeln können“, heißt es sinngemäß in der Analyse. Für Unternehmen bedeutet das: Incident Response muss Token-Revokation, Rotation und forensische Validierung sehr schnell umfassen.
Der Angriff greift zudem über npm hinaus und zeigt damit die aktuelle Eskalation in Richtung plattformübergreifender Kampagnen. Berichten zufolge stellten die Forscher Verbindungen zu Android-Apps im Google Play Store fest, darunter „codex.app“ und „OpenClaw Codex Claude AI Agent“, die beide vom gleichen Entwicklerumfeld stammen sollen. Noch am Tag der Entdeckung seien sowohl das schädliche Paket als auch die mobilen Apps verfügbar gewesen. Das unterstreicht, dass moderne Angreifer nicht auf eine einzelne Distributionsebene setzen, sondern mehrere Lieferketten parallel nutzen. In der Praxis verschiebt sich damit die Abwehr von „nur“ Registry-Scans hin zu einer kombinierten Betrachtung von Paketmetadaten, App-Signaturen, Update-Historien und Netzwerkmustern.
Auch der Marktkontext macht deutlich, warum das Thema gerade jetzt hochsensibel ist. Mit der wachsenden Zahl von KI-Workflows in Unternehmen werden Token-basierte Autorisierungen in mehr Systemen repliziert, etwa in Entwickler-Tools, Automatisierungsprozessen und mobilen Clients. In der Folge reagiert die Branche mit Sicherheitsbausteinen, aber das Tempo des Missbrauchs bleibt herausfordernd. Als direkter Wettbewerbs- und Gegenpol veröffentlichte Anthropic am 26. Mai 2026 ein kostenloses Sicherheits-Plugin für „Claude Code“, das Code mehrstufig prüft – von Dateiänderungen bis hin zu Git-Commits – und riskante Muster wie Autorisierungslücken oder unsichere Konstrukte adressieren soll. Solche Ansätze sind wichtig, weil sie die Schwachstelle „verdeckte Logik im Build- oder Review-Prozess“ stärker in den Griff bekommen.
Historisch betrachtet sind Supply-Chain-Angriffe kein neues Phänomen; sie folgen jedoch einer klaren Lernkurve. Was früher oft auf offensichtliche Malware oder leicht erkennbare bösartige Dependencys setzte, wirkt heute wie legitime Produktivität: versteckte Dateien, Tarnnamen, verzögerte Ausführung und gezielte Exfiltration in Zielsysteme, die von Monitoring-Stacks ohnehin regelmäßig verarbeitet werden. Die Idee „Sentry-ähnliche Telemetrie“ ist dabei ein Beispiel für die moderne Tarntechnik: Wenn ein Datenabfluss wie normaler Observability-Trade aussieht, sinkt die Chance auf manuelle Alarme. Für Enterprise-Software bedeutet das, dass auch SIEM- und APM-Regeln stärker an semantischen Kontext gekoppelt werden müssen, nicht nur an Domains oder Payload-Größen.
Besonders relevant ist zudem die organisatorische und regulatorische Perspektive. Tokens zählen in der Regel zu den „Secrets“, die in vielen Unternehmen unter strengen Richtlinien verwaltet werden; je nach Branche kommen zusätzliche Anforderungen hinzu, etwa im Gesundheitswesen, in der Produktion oder in staatlichen Einrichtungen. Wenn Refresh-Tokens gestohlen werden, entstehen nicht nur technische Risiken, sondern auch Compliance-Folgen: Datenschutzverletzungen, unzulässige Zugriffe oder Audit-Probleme können nachgelagert entstehen. Der Vorfall wird damit zu einem Prüfstein für Identity Governance, Zero-Trust-Mechanismen und sichere Secret-Storage-Strategien. In der Praxis muss auch die Frage beantwortet werden, wie schnell Teams in der Lage sind, kompromittierte Abhängigkeiten zu isolieren, Token zu widerrufen und die betroffenen Systeme nachzuverfolgen.
Der Ausblick zeigt schließlich, dass der Vorfall nicht nur ein einzelnes Paket betrifft, sondern eine neue Angriffsoberfläche für KI-gestützte Entwicklung und mobile Nutzung skizziert. Berichten zufolge wächst die Nutzung von Codex-ähnlichen Lösungen in einzelnen Märkten stark; dadurch steigt die Wahrscheinlichkeit, dass sich ähnliche Konzepte rasch in produktive Umgebungen „einschleifen“. Gleichzeitig treiben Anbieter die Enterprise-Integration voran, wodurch Tokens und Autorisierungen zu einer Art Betriebsressource werden. Die nächste Entwicklungsstufe dürfte daher zweigleisig verlaufen: mehr automatisierte Security-Checks im Entwicklungsprozess und strengere Richtlinien für Token-Lifetime, Rotation und device-basierte Bindung. Für Entwickler ergibt sich daraus eine klare Chance, Sicherheitsverhalten als Teil der KI-Engineering-Disziplin zu etablieren – statt erst zu reagieren, wenn Exfiltration bereits passiert ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Npm-Paket stiehlt OpenAI-Refresh-Tokens: 27.000 Downloads pro Woche" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Npm-Paket stiehlt OpenAI-Refresh-Tokens: 27.000 Downloads pro Woche" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Npm-Paket stiehlt OpenAI-Refresh-Tokens: 27.000 Downloads pro Woche« bei Google Deutschland suchen, bei Bing oder Google News!