Publié le 3 novembre 2026, le rapport de Check Point Research décrit des instructions persistantes dans Haiou 4.5.0, un paquet non officiel pour OpenAI Codex. Elles poussent l’agent à promouvoir une passerelle LLM tierce après certaines salutations. Check Point détaille le mécanisme dans son analyse technique.
Comment Haiou déclenche la publicité dans Codex
Check Point appelle ce mécanisme du « prompt adware » : des modifications persistantes des instructions ou de la configuration d’un agent influencent ses réponses ultérieures à des fins promotionnelles. Dans le paquet analysé, le module d’identité global demande à l’agent d’afficher un message publicitaire fixe quand il reçoit certaines expressions, dont hi, hello, hey, yo, Seagull, ctf et coach.
Le service promu est une passerelle LLM compatible avec OpenAI. La publicité passe par les instructions de l’agent, intégrées à un paquet non officiel qui modifie la configuration de Codex.
Ce que Check Point a trouvé pour Claude Code
Le dépôt Haiou distinct pour Claude Code ne contenait pas l’injection publicitaire du paquet Codex, selon Check Point. Dans un test rapporté par le groupe, Claude Code avec Sonnet 5 a repéré une tentative d’injection de prompt et ne s’y est pas conformé.
