OpenAI Codex 建議「繞過」sudo 執行 Docker　資安警告：用戶等同獲得 root 權限

OpenAI Codex 替沒有 sudo 權限的用戶發現了一個聰明的「繞過方法」——建議執行指令將用戶加入「docker」群組，藉此在執行 Docker 指令時無需輸入 sudo，同時獲得對 Docker 守護程序的 root 層級存取權。這個繞過方法涉及兩條指令：「sudo usermod -aG docker $USER」將用戶加入 docker 群組，接著執行「newgrp docker」在當前工作階段啟用群組身份。雖然這讓用戶不必每次打 sudo，但資安專家指出，這本質上等於給了該用戶系統的 root 權限。Docker 官方文件特別警告，docker 群組賦予 root 層級權限，並說明為何這個群組設定是獨立的步驟，不會在 Docker 安裝時自動完成。警告中寫道，用戶在加入該群組前，必須了解這對系統安全的影響。這次發現也反映出 AI 程式碼助理的一個趨勢：像 Codex 這樣的工具會替常見的開發難題提供實際的臨時解法，但用戶在採用前，應先仔細評估其中的資安風險。