Un jailbreak per a Codex que et fica anuncis d'amagat

Una gavina per a Codex

Check Point Research reuneix més de 200 analistes i investigadors, segons la seva pròpia presentació. En un informe del 3 de novembre de 2026, l'equip afirma haver analitzat Haiou («gavina» en xinès), un paquet de jailbreak dirigit a OpenAI Codex.

Segons Check Point Research, Haiou va aparèixer en un servidor web mal configurat d'un ciberdelinqüent que feia servir Cobalt Strike, al costat de l'escàner de xarxes Ladon i l'agent de proves de penetració VulnClaw. L'empresa sosté que això no implica que Haiou s'hagués dissenyat per al ciberdelicte.

Com esquiva els filtres

Segons Check Point Research, Haiou suma a aquest replantejament la supressió de les negatives i el joc de rol, i instal·la habilitats (Skills) per a proves de penetració, cracking, enginyeria inversa i seguretat de videojocs.

A més, el fitxer amb les instruccions del paquet arriba xifrat. Segons Check Point Research, els llançadors el desxifren amb una clau AES-256-GCM incrustada a l'script, cosa que fa opac el contingut dels prompts per a qui revisi el repositori de GitHub, que conté arxius xifrats. L'empresa especula que podria tractar-se d'un intent d'esquivar els escàners automàtics.

Anuncis gravats a l'agent

Segons Check Point Research, Haiou injecta anuncis persistents del web del seu autor als fitxers d'instruccions globals de l'agent. Si l'usuari escriu una salutació o una paraula d'activació com ara «hi» o «hello», l'agent respon únicament amb una línia fixa en xinès que, després de «La gavina està en línia. Vols unes patates fregides?», anuncia un servei de reenviament d'API muntat per l'autor.

Segons Check Point, el negoci seria a la passarel·la

Segons Check Point Research, el model de negoci probable és fer servir el jailbreak, que es reparteix gratis, com a canal de captació per a la passarel·la, que és de pagament. Check Point Research afirma que no hi ha indicis que aquesta passarel·la sigui maliciosa, tot i que cita un estudi recent segons el qual algunes passarel·les LLM espiaven dades dels usuaris, robaven secrets com ara claus d'accés al núvol i, en alguns casos, fins i tot introduïen crides a eines per executar codi a la sessió de l'agent.

Segons Check Point Research, en la seva prova Claude Code no va picar

Segons Check Point Research, l'usuari haiou-666 publica a GitHub una versió per a Codex i una altra per a Claude Code, però, en el moment de redactar l'informe, només la de Codex, analitzada en la versió 4.5.0, semblava que s'actualitzava i era la que contenia els anuncis. Segons l'empresa, el repositori haiou-codex es presenta com un paquet de millora local que, mitjançant fitxers de configuració global, prompts modulars i Skills pròpies, dona a Codex la personalitat d'un tècnic xinès i un flux de treball de recerca en seguretat.

Segons Check Point Research, en la seva prova del paquet amb Claude Code, el model Sonnet 5 el va marcar com un intent d'injecció d'instruccions i no va obeir; l'empresa sosté que això podria explicar que el repositori de Haiou per a Claude no inclogui anuncis. A més, segons Check Point Research, el jailbreak té més de 250 estrelles a GitHub i es promociona també en altres canals.