Em relatório publicado em 3 de novembro de 2026, a Check Point Research afirmou que sua análise do pacote não oficial Haiou 4.5.0 encontrou instruções persistentes para promover um gateway de terceiros nas respostas do OpenAI Codex. O comportamento relatado vem de mudanças na configuração do agente feitas pelo pacote. (Check Point Research)
Como o Haiou acionava a promoção no Codex
A Check Point descreveu o mecanismo como prompt adware: instruções persistentes que influenciam respostas futuras do agente para fins promocionais. No Haiou 4.5.0, um módulo global de identidade orientava o agente a enviar uma mensagem fixa sobre um gateway de LLM compatível com OpenAI quando recebesse determinadas saudações ou palavras de ativação, como “hi”, “hello”, “hey”, “yo”, “Seagull”, “ctf” e “coach”. Um gateway é um serviço intermediário entre um aplicativo e um provedor de modelos de linguagem.
A descoberta se refere às instruções acrescentadas pelo pacote não oficial à configuração do Codex. A Check Point não descreveu uma vulnerabilidade no próprio serviço OpenAI Codex.
O que a Check Point relatou sobre o Claude Code
A Check Point afirmou que um repositório separado do Haiou para Claude Code não continha a injeção de anúncios identificada no pacote do Codex. Em um teste relatado pela equipe, o Claude Code usando Sonnet 5 sinalizou a tentativa de prompt injection e não a seguiu. Esse resultado se limita ao repositório e ao teste descritos.
