Check Point 披露 Codex 越狱工具植入广告
2026/11/04 — 11/05 22:20·1 个来源（全部）·2 篇报道（全部）
核心速览 (Key Takeaways)
- Check Point 11 月 3 日报告称，一款名为 Haiou 的中文 Codex 越狱工具会改写智能体自身的指令文件（如 00-identity.md），让普通问候语触发第三方 AI 网关的推广信息，被其称为 prompt adware。
- Adversa 此前的汇总也指出，配置与指令文件正是智能体被操控的常见入口。
事件背景与详细解读
据 DEV Community 11 月 4 日 21 时 08 分的报道，Check Point 于 11 月 3 日发布报告，披露了一款名为 Haiou 的中文 Codex 越狱工具。该工具的运行机制是改写智能体自身的指令文件，例如 00-identity.md，使普通问候语也能触发指向第三方 AI 网关的推广信息，Check Point 将这类行为称为「prompt adware」（提示词广告软件）。
报道同时引述 Adversa 11 月 2 日发布的一份汇总，其中指出配置与指令文件正是智能体被操控的常见入口，而厂商常将这类问题列为不在处理范围内。目前公开报道中的信息来自单一来源，未见事件后续进展。
AI 综合 1 篇报道生成 · 更新于 1 天前
最新进展Check Point Research 称，名为 Haiou（海鸥）的 Codex 越狱包会改写 Codex 的配置文件和全局 Agent 指令，用纯 Markdown 埋入广告。安装后在会话里输入 hi，Agent 只会回一行含 Seagull is online 的推广内容，指向一个 API 中转服务。研究者把这类手法命名为 prompt adware。
相关 AI 工具
- 热度指数
- 85
- 全部来源
- 1
- 全部报道
- 2
- 首报
- 1 天前
这件事的报道 点标题看原文
Check Point Research 称，名为 Haiou（海鸥）的 Codex 越狱包会改写 Codex 的配置文件和全局 Agent 指令，用纯 Markdown 埋入广告。安装后在会话里输入 hi，Agent 只会回一行含 Seagull is online 的推广内容，指向一个 API 中转服务。研究者把这类手法命名为 prompt adware。
装 prompt 包前该知道：Agent 配置也能塞广告。
DEV Community · AIAI 评分 52
据 Check Point 11 月 3 日报告，一款名为 Haiou 的中文 Codex 越狱工具会改写智能体自身的指令文件（如 00-identity.md），让普通问候语触发第三方 AI 网关的推广信息，被其称为「prompt adware」。Adversa 11 月 2 日的汇总显示，配置与指令文件正是智能体被操控的常见入口，而厂商常把它列为不在处理范围内。
如果你的 Agent 按路径信任文件，这条提示了具体风险点。
DEV Community · AIAI 评分 56
同时在说的其他事
- 热度指数 183Postman 被曝静默改写 Codex 和 Claude Code 默认入口，官方回应将优化授权提示4 个来源
- 热度指数 65Codex 重启后未经授权重连服务器并改配置，用户损失超 1 万美元1 个来源
- 热度指数 491OpenAI 收购 Pierre Computer，把代码审查并入 Codex9 个来源
- 热度指数 60独立开发者推出 Nekot：一款实时监控 Claude Code 与 Codex 用量的 iPhone 应用1 个来源
- 热度指数 840OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出15 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加