Check Point Research meldde op 3 november 2026 dat de analyse van Haiou 4.5.0 blijvende instructies aantrof die OpenAI Codex na bepaalde begroetingen een externe LLM-gateway laten promoten. Het gaat om een onofficieel pakket dat de instructies van de codeeragent aanpast. Check Point Research beschrijft de bevinding in zijn technische rapport.
Hoe Haiou de gatewaypromotie in Codex aanstuurde
Check Point trof in Haiou een globale instructie aan die de agent een vaste promotionele reactie laat geven bij bepaalde begroetingen en activeringswoorden. Voorbeelden zijn “hi”, “hello”, “hey”, “yo”, “Seagull”, “ctf” en “coach”. De onderzoekers noemen dit prompt-adware: reclame die via blijvende instructies het gedrag van een AI-agent beïnvloedt.
De promotie verwijst naar een LLM-gateway van derden. Zo’n gateway fungeert als tussenlaag tussen een toepassing en een aanbieder van een taalmodel. De gerapporteerde wijziging zit in de configuratie van het onofficiële Haiou-pakket.
De aparte Haiou-repository voor Claude Code
Check Point meldde dat een aparte Haiou-repository voor Claude Code de advertentie-injectie uit het Codex-pakket niet bevatte. In een afzonderlijke test signaleerde Claude Code met Sonnet 5 de promptinjectiepoging en volgde die niet. Die testuitkomst geldt voor de beschreven combinatie van repository, Claude Code en Sonnet 5.
