Pesquisadores de cibersegurança divulgaram detalhes de um pacote criado para contornar as proteções do OpenAI Codex. A ferramenta altera as instruções confiáveis de um agente de inteligência artificial (IA) para incluir anúncios de um serviço de acesso a modelos de IA oferecido por terceiros.
A Check Point Research chamou o fenômeno de adware de instruções.
Batizado de Haiou, palavra chinesa para “gaivota”, o pacote modifica arquivos de configuração do OpenAI Codex para inserir anúncios do site de seu autor nas respostas futuras do agente.
“O serviço anunciado oferece acesso opaco a modelos de linguagem de grande porte compatíveis com a OpenAI e funciona como um software intermediário entre um aplicativo e um provedor de modelos. O provável modelo de negócios é usar o pacote gratuito para atrair clientes para o serviço pago”, afirmou a Check Point Research em um relatório técnico.
Adware é um tipo de software que exibe anúncios indesejados em computadores ou celulares, muitas vezes na forma de janelas ou faixas publicitárias. O adware de instruções leva esse comportamento questionável aos agentes de IA por meio de uma técnica que contorna o treinamento de segurança e as barreiras de conteúdo do modelo.
A estratégia consiste em alterar de forma persistente as instruções gerais do agente, usando linguagem natural para influenciar respostas futuras. Com isso, saudações comuns ou palavras de ativação como “Seagull”, “oi”, “olá”, “e aí”, “fala” e “você está aí?” passam a acionar um anúncio para “zz.aiapi2025[.]top”.
O Haiou tenta contornar as proteções do modelo com diferentes técnicas de injeção de instruções, como encenação de papéis e reformulação de pedidos relacionados à cibersegurança como desafios Capture the Flag (CTF). O pacote também instala habilidades voltadas à segurança, dedicadas a testes de intrusão, quebra de senhas e engenharia reversa.
Mas a ferramenta não se limita a isso. O pacote também insere anúncios persistentes no arquivo geral de instruções do agente para promover o site do serviço de acesso a modelos de linguagem. No GitHub, o “haiou-codex” é apresentado como um “pacote local de configuração e aprimoramento” que adiciona ao Codex uma “personalidade técnica chinesa e um fluxo de trabalho de pesquisa em segurança”. Até a publicação do relatório, o repositório havia recebido 403 estrelas e 77 forks desde sua disponibilização, em 10 de julho de 2026.
O Codex não está oficialmente disponível na China continental, o que sugere que o serviço pode ser voltado a pessoas ou organizações interessadas em experimentar assistentes ocidentais de programação com IA.
Além disso, o pacote para contornar as proteções foi incluído no Codex-X, uma ferramenta chinesa de código aberto para configurar o Codex por meio de uma interface gráfica.
“O comportamento é introduzido por meio de instruções em linguagem natural e configurações, em vez de um payload executável tradicional, que usuários e equipes de segurança poderiam reconhecer com mais facilidade como comportamento de software”, afirmou Pedro Drimel Neto, líder da equipe de análise de malware da Check Point.
Exibir um anúncio pode parecer relativamente inofensivo diante de ameaças maiores. Ainda assim, as descobertas mostram como um agente malicioso pode introduzir comportamentos indesejados por meio de habilidades ou configurações de terceiros, abrindo caminho para ataques à cadeia de suprimentos.
“À medida que os agentes de IA passam a fazer parte dos ambientes corporativos, as instruções, as habilidades e os componentes de terceiros que influenciam seu comportamento também passam a integrar a cadeia de confiança”, disse Neto.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...