Check Point 披露 Codex 越獄工具植入廣告
2026/11/04 — 11/05 22:20·1 個來源（全部）·2 篇報道（全部）
核心速覽 (Key Takeaways)
- Check Point 11 月 3 日報告稱，一款名為 Haiou 的中文 Codex 越獄工具會改寫智慧體自身的指令檔案（如 00-identity.md），讓普通問候語觸發第三方 AI 閘道器的推廣資訊，被其稱為 prompt adware。
- Adversa 此前的彙總也指出，配置與指令檔案正是智慧體被操控的常見入口。
事件背景與詳細解讀
據 DEV Community 11 月 4 日 21 時 08 分的報道，Check Point 於 11 月 3 日釋出報告，披露了一款名為 Haiou 的中文 Codex 越獄工具。該工具的執行機制是改寫智慧體自身的指令檔案，例如 00-identity.md，使普通問候語也能觸發指向第三方 AI 閘道器的推廣資訊，Check Point 將這類行為稱為「prompt adware」（提示詞廣告軟體）。
報道同時引述 Adversa 11 月 2 日釋出的一份彙總，其中指出配置與指令檔案正是智慧體被操控的常見入口，而廠商常將這類問題列為不在處理範圍內。目前公開報道中的資訊來自單一來源，未見事件後續進展。
AI 綜合 1 篇報道生成 · 更新於 1 天前
最新進展Check Point Research 稱，名為 Haiou（海鷗）的 Codex 越獄包會改寫 Codex 的配置檔案和全域性 Agent 指令，用純 Markdown 埋入廣告。安裝後在會話裡輸入 hi，Agent 只會回一行含 Seagull is online 的推廣內容，指向一個 API 中轉服務。研究者把這類手法命名為 prompt adware。
相關 AI 工具
- 熱度指數
- 85
- 全部來源
- 1
- 全部報道
- 2
- 首報
- 1 天前
這件事的報道 點標題看原文
Check Point Research 稱，名為 Haiou（海鷗）的 Codex 越獄包會改寫 Codex 的配置檔案和全域性 Agent 指令，用純 Markdown 埋入廣告。安裝後在會話裡輸入 hi，Agent 只會回一行含 Seagull is online 的推廣內容，指向一個 API 中轉服務。研究者把這類手法命名為 prompt adware。
裝 prompt 包前該知道：Agent 配置也能塞廣告。
DEV Community · AIAI 評分 52
據 Check Point 11 月 3 日報告，一款名為 Haiou 的中文 Codex 越獄工具會改寫智慧體自身的指令檔案（如 00-identity.md），讓普通問候語觸發第三方 AI 閘道器的推廣資訊，被其稱為「prompt adware」。Adversa 11 月 2 日的彙總顯示，配置與指令檔案正是智慧體被操控的常見入口，而廠商常把它列為不在處理範圍內。
如果你的 Agent 按路徑信任檔案，這條提示了具體風險點。
DEV Community · AIAI 評分 56
同時在說的其他事
- 熱度指數 183Postman 被曝靜默改寫 Codex 和 Claude Code 預設入口，官方回應將最佳化授權提示4 個來源
- 熱度指數 65Codex 重啟後未經授權重連伺服器並改配置，使用者損失超 1 萬美元1 個來源
- 熱度指數 491OpenAI 收購 Pierre Computer，把程式碼審查併入 Codex9 個來源
- 熱度指數 60獨立開發者推出 Nekot：一款即時監控 Claude Code 與 Codex 用量的 iPhone 應用1 個來源
- 熱度指數 840OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出15 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加