Un jailbreak para Codex que te cuela anuncios

Una gaviota para Codex

Check Point Research reúne a más de 200 analistas e investigadores, según su propia presentación. En un informe del 3 de noviembre de 2026, el equipo afirma haber analizado Haiou («gaviota» en chino), un paquete de jailbreak dirigido a OpenAI Codex.

Según Check Point Research, Haiou apareció en un servidor web mal configurado de un ciberdelincuente que usaba Cobalt Strike, junto al escáner de redes Ladon y el agente de pruebas de penetración VulnClaw. La empresa sostiene que eso no implica que Haiou se diseñara para el ciberdelito.

Cómo burla los filtros

Según Check Point Research, Haiou suma a ese reencuadre la supresión de negativas y el juego de rol, e instala habilidades (Skills) para pruebas de penetración, cracking, ingeniería inversa y seguridad de videojuegos.

Además, el fichero con las instrucciones del paquete llega cifrado. Según Check Point Research, los lanzadores lo descifran con una clave AES-256-GCM incrustada en el script, lo que vuelve opaco el contenido de los prompts para quien revise el repositorio de GitHub, que contiene archivos cifrados. La empresa especula que podría tratarse de un intento de esquivar los escáneres automáticos.

Anuncios grabados en el agente

Según Check Point Research, Haiou inyecta anuncios persistentes de la web de su autor en los ficheros de instrucciones globales del agente. Si el usuario escribe un saludo o una palabra de activación como «hi» o «hello», el agente responde únicamente con una línea fija en chino que, tras «La gaviota está en línea. ¿Quieres unas patatas fritas?», anuncia un servicio de reenvío de API montado por el autor.

Según Check Point, el negocio estaría en la pasarela

Según Check Point Research, el modelo de negocio probable es usar el jailbreak, que se reparte gratis, como canal de captación para la pasarela, que es de pago. Check Point Research afirma que no hay indicios de que esa pasarela sea maliciosa, aunque cita un estudio reciente según el cual algunas pasarelas LLM espiaban datos de los usuarios, robaban secretos como claves de acceso a la nube y, en algunos casos, incluso colaban llamadas a herramientas para ejecutar código en la sesión del agente.

Según Check Point Research, en su prueba Claude Code no picó

Según Check Point Research, el usuario haiou-666 publica en GitHub una versión para Codex y otra para Claude Code, pero, en el momento de redactar el informe, solo la de Codex, analizada en su versión 4.5.0, parecía seguir actualizándose y era la que contenía los anuncios. Según la empresa, el repositorio haiou-codex se presenta como un paquete de mejora local que, mediante archivos de configuración global, prompts modulares y Skills propias, da a Codex la personalidad de un técnico chino y un flujo de trabajo de investigación de seguridad.

Según Check Point Research, en su prueba del paquete con Claude Code, el modelo Sonnet 5 lo marcó como un intento de inyección de instrucciones y no obedeció; la empresa sostiene que eso podría explicar que el repositorio de Haiou para Claude no incluya anuncios. Además, según Check Point Research, el jailbreak tiene más de 250 estrellas en GitHub y se promociona también en otros canales.