Pakiet Haiou do jailbreaku OpenAI Codex wstawia reklamy do odpowiedzi agenta

Check Point Research opisał Haiou, pakiet do jailbreaku OpenAI Codex. Pakiet zmienia pliki konfiguracji agenta i wstawia do jego odpowiedzi reklamy bramki zz.aiapi2025[.]top. Badacze nazwali to zjawisko prompt adware. Haiou łamie zabezpieczenia modelu technikami prompt injection, między innymi przez odgrywanie ról i przedstawianie próśb z obszaru cyberbezpieczeństwa jako zadań Capture The Flag. Potem dopisuje reklamy do globalnego pliku instrukcji agenta. Od tej chwili zwykłe powitania, takie jak „hi”, „hello”, „hey”, „yo” albo „Seagull”, wywołują reklamę strony autora pakietu. Według Check Point reklamowana usługa to nieprzejrzysta bramka LLM zgodna z API OpenAI, czyli pośrednik między aplikacją a dostawcą modelu. Darmowy pakiet ma prawdopodobnie przyciągać klientów do płatnej usługi.

Kogo dotyczy

Zjawisko dotyczy użytkowników OpenAI Codex, którzy uruchomili pakiet Haiou. Zmiana zostaje w globalnych instrukcjach agenta, więc wpływa także na jego późniejsze odpowiedzi. Materiał nie podaje, ile osób pobrało pakiet ani gdzie go rozpowszechniano.