Исследователи в области кибербезопасности раскрыли подробности о пакете взлома OpenAI Codex, предназначенном для изменения доверенных инструкций агента искусственного интеллекта (ИИ) с целью вставки рекламы стороннего шлюза ИИ. Это явление получило кодовое название «prompt adware» (рекламное ПО для промптов) от Check Point Research. Взлом под названием Haiou (что означает «Чайка» по-китайски) модифицирует конфигурационные файлы OpenAI Codex для вставки рекламы веб-сайта автора взлома в последующие ответы агента. «Рекламируемая услуга представляет собой непрозрачный, совместимый с OpenAI шлюз LLM, промежуточное ПО между приложением и поставщиком LLM», — говорится в техническом отчете Check Point Research. «Вероятная бизнес-модель заключается в использовании свободно распространяемого пакета взлома в качестве канала привлечения для платного сервиса шлюза». Adware — это тип программного обеспечения, которое отображает нежелательную рекламу, которая может появляться на компьютерах или мобильных устройствах пользователей, часто в виде всплывающих окон или баннеров. Prompt adware распространяет это сомнительное поведение на агентов ИИ посредством взлома, который обходит обучение безопасности модели и средства защиты контента. Идея состоит в том, чтобы постоянно изменять глобальные инструкции агента с помощью естественного языка для влияния на будущие ответы. Это, в свою очередь, приводит к тому, что распространенные приветствия или слова активации, такие как «Seagull», «hi», «hello», «hey», «yo» и «are you there?», запускают рекламу «zz.aiapi2025[.]top». Haiou пытается взломать модель, используя несколько методов внедрения промптов, таких как ролевые игры и переформулирование запросов, связанных с кибербезопасностью, в сценарий Capture The Flag (CTF). Кроме того, он устанавливает навыки, ориентированные на безопасность, посвященные тестированию на проникновение, взлому и обратному инжинирингу. Однако это не останавливается на достигнутом. Пакет также внедряет постоянную рекламу в файл глобальных инструкций агента для продвижения веб-сайта шлюза LLM. На GitHub «haiou-codex» рекламируется как «пакет локальной конфигурации для улучшения», который добавляет «китайскую техническую личность и рабочий процесс исследования безопасности к Codex». На момент написания репозиторий был форкнут 77 раз и получил 403 звезды с момента его появления 10 июля 2026 года. Стоит отметить, что Codex официально не доступен в материковом Китае, что предполагает, что услуга, вероятно, нацелена на частных лиц или организации, желающие опробовать западные помощники по кодированию ИИ. Более того, взлом был включен в Codex-X, китайский инструмент визуализации с открытым исходным кодом для настройки Codex через графический пользовательский интерфейс. «Поведение вводится с помощью инструкций и конфигурации на естественном языке, а не традиционного исполняемого полезного груза, который пользователи и группы безопасности могут более легко распознать как поведение программного обеспечения», — сказал Педро Дримел Нетто, руководитель группы анализа вредоносных программ в Check Point. Хотя показ рекламы может показаться относительно безвредным в общем масштабе, результаты демонстрируют, как злоумышленник может внедрить нежелательное поведение через сторонние навыки или конфигурации, что приведет к атакам на цепочку поставок. «Поскольку агенты ИИ становятся частью корпоративных сред, промпты, навыки и сторонние компоненты, влияющие на их поведение, также становятся частью цепочки доверия», — сказал Нетто.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
