Check Point Research обнаружила набор для обхода ограничений OpenAI Codex под названием Haiou, что по-китайски означает «чайка». Он меняет конфигурационные файлы Codex и добавляет постоянные рекламные инструкции в глобальный файл правил агента. После этого ответы могут продвигать сторонний сервис zz.aiapi2025[.]top.
Реклама способна появляться после обычных приветствий и коротких фраз: «Чайка», «привет», «здравствуй», «эй», «йо» или «ты здесь?». Исследователи назвали такую практику «рекламным промптингом»: нежелательная реклама попадает в ответы ИИ через джейлбрейк или изменение настроек агента.
Haiou пытается обходить ограничения с помощью промпт-инъекций. Среди приёмов — ролевая игра и представление запросов, связанных с кибербезопасностью, как заданий Capture The Flag (CTF). В комплект также входят навыки для тестирования на проникновение, взлома и обратной разработки.
На GitHub проект «haiou-codex» описан как «пакет локальных улучшений конфигурации», который добавляет Codex «китайскую техническую личность и рабочий процесс исследований в области безопасности». На момент публикации отчёта у репозитория было 77 форков и 403 звезды. Его выложили 10 июля 2026 года.
Продвигаемый сервис Check Point Research охарактеризовала как непрозрачный шлюз для больших языковых моделей, совместимый с OpenAI. Такой шлюз служит посредником между приложением и поставщиком языковой модели. По версии исследователей, бесплатное распространение набора может привлекать клиентов к платному шлюзу.
В разговоре с The Hacker News представители Check Point сказали, что у них «нет убедительных доказательств» злоупотреблений со стороны сервиса. При этом они предупредили: перепродавцы доступа к шлюзам могут вести себя «более подозрительно», например отмывать украденные токены для работы с языковыми моделями.
Haiou также входил в состав Codex-X — китайского инструмента с открытым исходным кодом, который позволяет настраивать Codex через графический интерфейс. Сам Codex официально недоступен в материковом Китае; авторы отчёта предполагают, что подобные решения могут быть интересны людям и организациям, которые хотят попробовать западные ИИ-помощники для программирования.
Руководитель группы анализа вредоносных программ Check Point Педро Дримел Нето обратил внимание на способ внедрения: поведение агента меняют естественно-языковые инструкции и конфигурация, а не привычный исполняемый файл. Поэтому такую активность сложнее распознать как работу программного компонента.
На первый взгляд скрытая реклама может показаться безобидной. Но сторонние навыки и настройки способны менять поведение агента и создавать риски для цепочки поставок. По словам Нето, когда ИИ-агенты попадают в корпоративную среду, промпты, навыки и сторонние компоненты, задающие их поведение, становятся частью цепочки доверия.
Изображение носит иллюстративный характер
Реклама способна появляться после обычных приветствий и коротких фраз: «Чайка», «привет», «здравствуй», «эй», «йо» или «ты здесь?». Исследователи назвали такую практику «рекламным промптингом»: нежелательная реклама попадает в ответы ИИ через джейлбрейк или изменение настроек агента.
Haiou пытается обходить ограничения с помощью промпт-инъекций. Среди приёмов — ролевая игра и представление запросов, связанных с кибербезопасностью, как заданий Capture The Flag (CTF). В комплект также входят навыки для тестирования на проникновение, взлома и обратной разработки.
На GitHub проект «haiou-codex» описан как «пакет локальных улучшений конфигурации», который добавляет Codex «китайскую техническую личность и рабочий процесс исследований в области безопасности». На момент публикации отчёта у репозитория было 77 форков и 403 звезды. Его выложили 10 июля 2026 года.
Продвигаемый сервис Check Point Research охарактеризовала как непрозрачный шлюз для больших языковых моделей, совместимый с OpenAI. Такой шлюз служит посредником между приложением и поставщиком языковой модели. По версии исследователей, бесплатное распространение набора может привлекать клиентов к платному шлюзу.
В разговоре с The Hacker News представители Check Point сказали, что у них «нет убедительных доказательств» злоупотреблений со стороны сервиса. При этом они предупредили: перепродавцы доступа к шлюзам могут вести себя «более подозрительно», например отмывать украденные токены для работы с языковыми моделями.
Haiou также входил в состав Codex-X — китайского инструмента с открытым исходным кодом, который позволяет настраивать Codex через графический интерфейс. Сам Codex официально недоступен в материковом Китае; авторы отчёта предполагают, что подобные решения могут быть интересны людям и организациям, которые хотят попробовать западные ИИ-помощники для программирования.
Руководитель группы анализа вредоносных программ Check Point Педро Дримел Нето обратил внимание на способ внедрения: поведение агента меняют естественно-языковые инструкции и конфигурация, а не привычный исполняемый файл. Поэтому такую активность сложнее распознать как работу программного компонента.
На первый взгляд скрытая реклама может показаться безобидной. Но сторонние навыки и настройки способны менять поведение агента и создавать риски для цепочки поставок. По словам Нето, когда ИИ-агенты попадают в корпоративную среду, промпты, навыки и сторонние компоненты, задающие их поведение, становятся частью цепочки доверия.
