Check Point Research veröffentlichte am 3. November 2026 einen Bericht über Haiou 4.5.0, ein inoffizielles Jailbreak-Paket für OpenAI Codex. Die Analyse fand darin eine dauerhaft hinterlegte Anweisung, die Codex bei bestimmten Begrüßungen zu Werbung für ein externes, OpenAI-kompatibles LLM-Gateway veranlassen soll. Check Point Research beschreibt den Mechanismus in seinem Bericht.
Wie Haiou Werbung in Codex-Antworten auslöst
Die Werbeaufforderung steckt laut Check Point in den globalen Agentenanweisungen. Sie legt fest, dass Codex bei bestimmten Begrüßungen oder Aktivierungswörtern eine feste Werbebotschaft ausgibt. Zu den genannten Auslösern zählen „hi“, „hello“, „hey“, „yo“, „Seagull“, „ctf“ und „coach“.
Check Point bezeichnet solche dauerhaften Änderungen an den Anweisungen eines Agenten als Prompt-Adware: Sie beeinflussen spätere Antworten, hier zugunsten eines Drittanbieter-Gateways. Der Befund betrifft Änderungen durch das inoffizielle Paket an der Codex-Konfiguration. Check Point meldete keine Schwachstelle im Codex-Dienst.
Was Check Point über das separate Claude-Code-Paket berichtet
Check Point zufolge enthielt das separate Haiou-Repository für Claude Code keine entsprechende Werbeeinfügung. In einem von Check Point beschriebenen Test erkannte Claude Code mit Sonnet 5 den Prompt-Injection-Versuch und befolgte ihn nicht.
