El 3 de noviembre de 2026, Check Point Research publicó un análisis de Haiou 4.5.0, un paquete no oficial para OpenAI Codex. Según el informe, sus instrucciones globales podían hacer que el agente respondiera a determinados saludos con una promoción fija de un gateway de modelos de lenguaje de terceros. Check Point Research
Cómo Haiou activaba promociones en Codex
Check Point describió el mecanismo como publicidad insertada mediante instrucciones persistentes: en vez de aparecer en una sola respuesta, la orden quedaba en la configuración global del agente e influía en respuestas posteriores. En Haiou 4.5.0, la instrucción pedía mostrar un mensaje promocional al recibir saludos o frases concretas, entre ellas hi, hello, hey, yo, Seagull, ctf y coach.
El mensaje dirigía al usuario a un gateway compatible con OpenAI. Un gateway es un intermediario entre una aplicación y un proveedor de modelos de lenguaje; en este caso, la promoción era para un servicio de terceros.
Qué encontró Check Point en el repositorio de Claude Code
Check Point indicó que un repositorio separado de Haiou para Claude Code no contenía la inyección publicitaria del paquete de Codex. En una prueba que describió, Claude Code con Sonnet 5 detectó el intento de inyección de prompts y no lo siguió. Ese resultado corresponde a esa prueba concreta.
