Check Point Research 於 2026 年 11 月 3 日發表分析：名為 Haiou（海鷗）的 OpenAI Codex 越獄套件，不只弱化模型防護、安裝資安相關 Skills，還會修改全域代理指令，讓特定問候語觸發自家 LLM 閘道廣告——研究團隊稱之為「提示詞廣告軟體」（prompt adware）。
事件重點
- Haiou 透過角色扮演、拒絕抑制、CTF 情境重構等手法嘗試越獄，並安裝滲透測試、逆向、破解、遊戲安全等 Skills，屬雙用途（dual-use）工具。
- 廣告注入寫在全域指令模組：遇到 hi／hello／海鷗／在吗／你好 等觸發詞，就回覆固定文案，推廣
zz.aiapi2025.top這類 OpenAI 相容中繼閘道。 - 套件以加密 payload、簽名驗證打包，GitHub 帳號 haiou-666，星數逾 250；另附反安裝程式可還原設定。
- 研究人員是在某網路犯罪行為者伺服器上（同機可見 Cobalt Strike、Ladon、VulnClaw）發現該套件——這不代表 Haiou 作者即為該犯罪行為者，僅顯示此類工具已進入真實攻擊生態。
- Claude Code 版本的倉庫未見廣告注入；測試時 Claude 會標記提示詞注入而不配合。Codex 版則較積極維護並含廣告機制。
- 目前沒有證據顯示該閘道本身惡意；但第三方 LLM 閘道本身可成為供應鏈風險（窺探資料、竊密、注入工具呼叫等）。
對你的實務建議
- 企業／開發團隊：禁止隨意安裝來路不明的「越獄／增強」套件；將 Codex／Claude Code 的全域設定、Skills、CLAUDE.md／AGENTS 類檔案納入變更控管與定期稽核。
- 僅允許經核准的模型端點與閘道；對第三方 OpenAI 相容 API 做供應商風險評估與流量監控。
- 個人使用者：若曾安裝 Haiou 類套件，執行其反安裝或手動還原全域指令；對「問候就跳出中繼站廣告」的行為保持警覺。
- 需要進階資安研究能力時，優先走官方核准方案或自架／企業核准模型，而非來路不明越獄包。
發表留言