W raporcie opublikowanym 3 listopada 2026 r. Check Point Research podał, że analiza nieoficjalnego pakietu Haiou 4.5.0 wykazała trwałe instrukcje skłaniające OpenAI Codex do promowania zewnętrznej bramki LLM po określonych powitaniach i hasłach aktywujących. Ustalenie dotyczyło konfiguracji zmienianej przez pakiet, a nie zgłoszonej podatności samego Codex. Raport techniczny Check Point Research
Jak Haiou uruchamiał promocję w Codex
W analizowanym pakiecie globalna instrukcja tożsamości agenta zawierała regułę wyświetlania stałego komunikatu reklamowego po wskazanych słowach, między innymi „hi”, „hello”, „hey”, „yo”, „Seagull”, „ctf” i „coach”. Check Point określił takie trwałe zmiany instrukcji lub konfiguracji agenta, wpływające na jego późniejsze odpowiedzi, mianem „prompt adware”.
Reklama kierowała do zewnętrznej bramki LLM zgodnej z OpenAI. Check Point ocenił, że prawdopodobnym modelem biznesowym było wykorzystanie bezpłatnego pakietu do pozyskiwania klientów płatnej usługi bramki.
Co Check Point ustalił o osobnym pakiecie dla Claude Code
Według Check Point osobne repozytorium Haiou przeznaczone dla Claude Code nie zawierało iniekcji reklamowej znalezionej w pakiecie Codex. Plik CLAUDE.md wspomniany w związku z pakietem Codex nie był tym samym co osobne repozytorium dla Claude Code.
W opisanym teście Claude Code korzystający z Sonnet 5 rozpoznał próbę prompt injection i jej nie wykonał. Ten wynik dotyczył konkretnego testu z tym modelem i konfiguracją.
