Araştırmacılar, OpenAI Codex Jailbreak Araç Setinde Gizlenmiş “Prompt Adware” Keşfetti

Araştırmacılar, OpenAI Codex Jailbreak Araç Setinde Gizlenmiş “Prompt Adware” Keşfetti

Siber güvenlik araştırmacıları, yapay zeka (YZ) ajanının güvenilir talimatlarını değiştirmek amacıyla tasarlanmış bir OpenAI Codex jailbreak paketinin ayrıntılarını açıkladı. Bu değişiklik, üçüncü taraf bir YZ ağ geçidi için reklam eklemeyi hedefliyor.

Prompt Adware Nedir?

Check Point Research’in “prompt adware” olarak adlandırdığı bu fenomen, OpenAI Codex’in yapılandırma dosyalarını değiştiriyor. Böylece, jailbreak yazarının web sitesi için reklamları sonraki ajan yanıtlarına enjekte ediyor.

Check Point Research, teknik raporunda durumu şöyle açıklıyor: “Reklamı yapılan hizmet, bir uygulama ile bir LLM sağlayıcısı arasında bir ara katman olan, şeffaf olmayan, OpenAI uyumlu bir LLM ağ geçididir. Muhtemel iş modeli, ücretsiz olarak dağıtılan jailbreak paketini ücretli ağ geçidi hizmeti için bir edinme kanalı olarak kullanmaktır.”

YZ Ajanlarında İstenmeyen Reklamlar

Adware, kullanıcıların bilgisayarlarında veya mobil cihazlarında genellikle açılır pencereler veya bannerlar şeklinde görünen istenmeyen reklamları gösteren bir yazılım türüdür. Prompt adware ise bu şüpheli davranışı YZ ajanlarına taşıyor. Bunu, modelin güvenlik eğitimini ve içerik koruma önlemlerini aşan bir jailbreak aracılığıyla yapıyor.

Amaç, ajanın küresel talimatlarını doğal dil aracılığıyla kalıcı olarak değiştirerek gelecekteki yanıtları etkilemektir. Bu durum, “Seagull”, “hi”, “hello”, “hey”, “yo” ve “are you there?” gibi yaygın selamlamaların veya etkinleştirme kelimelerinin “zz.aiapi2025[.]top” için bir reklamı tetiklemesine neden oluyor.

Haiou-Codex ve Reklam Enjeksiyonu

Haiou (Çince’de “Martı” anlamına gelir), çeşitli prompt enjeksiyon teknikleri kullanarak bir modeli jailbreak etmeye çalışır. Bu teknikler arasında rol yapma ve siber güvenlikle ilgili istekleri bir Capture The Flag (CTF) senaryosuna dönüştürme yer alır. Ayrıca, sızma testi, kırma ve tersine mühendislik konularına adanmış güvenlik odaklı beceriler yükler.

Ancak, bununla da kalmaz. Paket, LLM ağ geçidi web sitesini tanıtmak için küresel ajan talimat dosyasına kalıcı reklamlar da enjekte eder. GitHub’da, “haiou-codex” 10 Temmuz 2026’da kullanıma sunulduğundan bu yana 77 kez çatallanmış ve 403 kez yıldızlanmış bir “yerel geliştirme yapılandırma paketi” olarak tanıtılmaktadır.

Codex’in anakara Çin’de resmi olarak mevcut olmadığı göz önüne alındığında, hizmetin muhtemelen Batı YZ kodlama asistanlarını denemek isteyen bireylere veya kuruluşlara yönelik olduğu düşünülmektedir.

Codex-X Entegrasyonu

Dahası, jailbreak, Codex’i grafiksel bir kullanıcı arayüzü aracılığıyla yapılandırmak için açık kaynaklı bir Çin görselleştirme aracı olan Codex-X içine dahil edilmiştir.

Tedarik Zinciri Saldırıları Riski

Check Point’in kötü amaçlı yazılım analiz ekibi lideri Pedro Drimel Neto, bu davranışın geleneksel bir yürütülebilir yük yerine doğal dil talimatları ve yapılandırma aracılığıyla tanıtıldığını belirtti. Neto’ya göre, kullanıcılar ve güvenlik ekipleri bu durumu yazılım davranışı olarak daha kolay tanıyabilir.

Neto, bir reklam sunmanın genel şemada nispeten zararsız görünse de, bulguların kötü bir aktörün üçüncü taraf beceriler veya yapılandırmalar aracılığıyla istenmeyen davranışları nasıl tanıtabileceğini ve tedarik zinciri saldırılarına yol açabileceğini gösterdiğini vurguladı.

Neto, “YZ ajanları kurumsal ortamların bir parçası haline geldikçe, davranışlarını etkileyen promptlar, Beceriler ve üçüncü taraf bileşenler de güven zincirinin bir parçası haline geliyor” diye ekledi.