A Check Point Research identificou uma nova categoria de ameaça: o prompt adware Codex. Diferente do adware tradicional, que usa executáveis, o prompt adware opera apenas por linguagem natural, modificando os arquivos de configuração do agente para inserir anúncios comerciais em respostas futuras. O bundle em questão se chama Haiou, palavra chinesa para gaivota, e foi publicado no GitHub em 10 de julho de 2026.
O OpenAI Codex já passa de 5 milhões de usuários semanais, crescimento de 400% desde o início de 2026, o que torna o tamanho do alvo relevante para qualquer análise de risco.
Como o bundle Haiou funciona na prática
O Haiou instala seis Skills de segurança no Codex, cobrindo pentest, engenharia reversa, cracking de licenças, análise de memória, laboratório CTF e segurança de jogos. Junto com as Skills, altera o arquivo 00-identity.md para inserir um anúncio fixo sempre que o usuário digita saudações como "hi", "hello", "yo" ou palavras de ativação como "seagull" e "ctf". A mensagem promove um gateway LLM chamado zz.aiapi2025[.]top, apresentado como alternativa compatível com a API da OpenAI.
Os prompts são distribuídos como blobs criptografados com AES-256-GCM e verificados por Ed25519 e SHA-256. Essa ofuscação dificulta a leitura por scanners automáticos de segurança corporativos. Um arquivo separado, 03-protected-site.md, proíbe o agente de realizar testes ofensivos contra a infraestrutura do próprio autor, mesmo com autorização explícita do usuário.
O repositório "haiou-codex" contava com 403 estrelas e 77 forks no momento da publicação do relatório. O mesmo autor mantém uma versão para o Claude Code, mas sem a injeção de anúncios. O bundle foi incluído no Codex-X, ferramenta de código aberto com interface gráfica para configurar o Codex voltada a usuários chineses.
Como a Check Point descobriu o Haiou e o que preocupa
Os pesquisadores encontraram o toolkit enquanto investigavam um servidor de um ator de ameaças mal configurado, que armazenava ferramentas Cobalt Strike, Ladon e VulnClaw. O Haiou estava armazenado junto com essas ferramentas. A Check Point não encontrou evidências de que o autor seja ligado a atividades criminosas, mas o fato do bundle circular em ambientes desse tipo já sinaliza o interesse do ecossistema de ameaças.
O Codex não está disponível oficialmente na China continental, o que indica que o público-alvo busca acesso a assistentes de programação ocidentais e pode estar disposto a instalar configurações de terceiros sem auditoria. O relatório completo do prompt adware Codex está em Check Point Research.
Por que isso importa para o seu negócio
O risco imediato do prompt adware Codex não é o anúncio em si. O mecanismo de modificar as instruções globais do agente pode ser usado para direcionar recomendações de bibliotecas de código, enviesar avaliações de ferramentas ou substituir links em respostas técnicas sem que o usuário perceba. Pedro Drimel Neto, líder de análise de malware da Check Point, aponta que "o comportamento é introduzido por instruções e configuração, o que dificulta sua identificação por equipes de segurança".
Há um risco maior na cadeia de suprimentos: gateways LLM opacos de terceiros podem interceptar dados, vazar credenciais e alterar chamadas de ferramentas. A Check Point não encontrou evidências de comportamento malicioso no gateway do Haiou, mas registra que a categoria já tem histórico documentado de abuso. Para empresas que usam agentes com Skills ou configurações externas, a análise de segurança de agentes corporativos mostra que esse vetor segue subestimado.
A recomendação prática: auditar todos os AGENTS.md, CLAUDE.md e arquivos de Skills instalados de fontes externas antes de rodar em ambientes com acesso a código ou dados sensíveis.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: SC Media
