Prompt adware : un jailbreak Codex injecte des pubs

Ce qui se passe

Check Point Research baptise prompt adware une technique observée dans un paquet de jailbreak pour Codex, l'agent de code d'OpenAI. Le paquet, nommé Haiou (« mouette » en chinois), modifie les fichiers de configuration de Codex pour faire insérer, dans les réponses suivantes de l'agent, des publicités pour le site de son auteur : une passerelle LLM compatible OpenAI, payante et opaque. Pour les chercheurs, le paquet gratuit sert de canal d'acquisition vers ce service.

Le mécanisme

Rien n'est exécuté. Le paquet réécrit, en langage naturel, les instructions globales de l'agent de façon durable : des mots d'activation courants (« Seagull », « hi », « hello », « hey », « yo », « are you there? ») déclenchent alors une publicité pour le domaine zz.aiapi2025[.]top. Le jailbreak lui-même combine plusieurs techniques d'injection de prompt, dont le jeu de rôle et la reformulation de demandes de cybersécurité en défi CTF, et installe des skills dédiés au test d'intrusion, au cassage de mots de passe et à la rétro-ingénierie.

Le dépôt haiou-codex est publié depuis le 10 juillet 2026 (403 étoiles, 77 forks). Le paquet est aussi embarqué dans Codex-X, un outil open source de configuration graphique de Codex. Codex n'étant pas disponible officiellement en Chine continentale, le public visé semble être celui qui veut l'essayer quand même.

Pourquoi ça compte

Une publicité est anodine, le canal ne l'est pas : un comportement installé par des instructions plutôt que par un exécutable échappe aux réflexes des équipes de sécurité. Selon Check Point, les prompts, les skills et les composants tiers qui influencent un agent font désormais partie de la chaîne de confiance.

Ce que l'on ne sait pas

Les chercheurs soupçonnent que la revente de passerelles de ce genre sert à blanchir des jetons volés, mais disent n'avoir pas de preuve solide. Le rapport porte sur Codex ; que d'autres agents soient visés n'est pas établi.

Comment s'y prendre

• Relire le fichier d'instructions global de votre agent et la liste de ses skills : rien que vous n'ayez écrit ou choisi.
• Chercher le domaine zz.aiapi2025[.]top (ici désarmé, à écrire sans les crochets pour la recherche) et le dépôt haiou-codex dans vos configurations.
• Mettre ces fichiers sous git pour que chaque modification apparaisse dans un diff.
• Ne pas installer de paquet de jailbreak ou de configuration tiers sans en lire le contenu.

Source : The Hacker News, qui cite le rapport de Check Point Research. Source en anglais.