AIR Security 披露 OpenAI 官方 render-deploy 技能将生产令牌导向未注册域名

AIR Security 发现 OpenAI 官方技能仓库中的 render-deploy 技能引用了并不属于 Render 的 render-internal.com 域名，注册该域名并指向被动 sinkhole 后，真实应用按技能指示向该域名发送了带令牌的请求和凭证。研究用 Codex 复现时，该域名进入了生成的应用程序代码和部署配置。Render 于 2026 年 8 月 14 日移除技能中所有 render-internal.com 引用（commit 5152e543），OpenAI 于 8 月 26 日从 openai/plugins 移除该 Render 插件（commit 33bd9529），域名已转交 Render 安全保管。AIR 建议安全团队把技能及其引用的域名、URL、API 等外部资源一并视为攻击面。