Araştırmacılar OpenAI Codex Jailbreak Araç Setinde Gizli İstek Yazılımı (Adware) Tespit Etti

Siber güvenlik araştırmacıları, bir yapay zeka (YZ) aracının güvenilir talimatlarını değiştirerek üçüncü taraf bir YZ köprüsü için reklam enjekte etmeyi hedefleyen bir OpenAI Codex hapishane kırma paketinin ayrıntılarını açıkladı.

Bu olgu, Check Point Research tarafından komut reklamı (prompt adware) kod adıyla anılıyor.

Çince’de “Havucuğu” anlamına gelen Haiou adlı hapishane kırma aracı, OpenAI Codex’in yapılandırma dosyalarını değiştirerek, sonraki araç yanıtlarına hapishane kırma aracının sahibinin web sitesi için reklam enjekte ediyor.

“Reklamı yapılan hizmet, şeffaf olmayan, OpenAI ile uyumlu bir LLM köprüsü; bir uygulama ile bir LLM sağlayıcısı arasında bir ara katmandır,” diye belirtti Check Point Research, teknik bir raporda. “Muhtemel iş modeli, ücretli köprüsü hizmeti için bir müşteri edinme kanalı olarak bu ücretsiz dağıtılan hapishane kırma paketini kullanmaktır.”

Reklam yazılımı, kullanıcıların bilgisayarlarında veya mobil cihazlarında görünebilen, çoğu zaman pop-up veya banner biçiminde istenmeyen reklamlar gösteren bir yazılım türüdür. Komut reklamı, bir modelin güvenlik eğitimi ve içerik koruma mekanizmalarını ortadan kaldıran bir hapishane kırma yoluyla bu şüpheli davranışı YZ araçlarına aktarıyor.

Amaç, aracın küresel talimatlarını doğal dil kullanarak kalıcı biçimde değiştirerek gelecekteki yanıtları etkilemektir. Bu da “Havucuğu”, “merhaba”, “selam”, “hey”, “yo” ve “sınırda mısın?” gibi yaygın selamlamaları veya aktivasyon sözcüklerini “zz.aiapi2025[.]top” için bir reklamı tetiklemeye yol açıyor.

Haiou, bir modeli birkaç komut enjeksiyonu tekniğini kullanarak, örneğin rol yapma ve siber güvenlikle ilgili istekleri Bir Bayrak Ele Geçirme (CTF) senaryosuna dönüştürme yoluyla hapishane kırmaya çalışıyor. Ayrıca, sızma testi, kırma ve tersine mühendisliğe adanmış, güvenlik odaklı beceriler kuruyor.

Bununla da kalmıyor. Paketin içine, LLM ağ geçidi web sitesini tanıtan kalıcı reklamlar da küresel ajan talimat dosyasına enjekte ediliyor. GitHub’da “haiou-codex”, Codex’e “Çince teknik kişilik ve güvenlik araştırma iş akışı” ekleyen bir “yerel geliştirme yapılandırma paketi” olarak tanıtılıyor. Yazdığımız anda, 10 Temmuz 2026’da erişime sunulduğundan beri depo 77 kez çatallaşmış ve 403 kez yıldızlanmış durumda.

Codex’in Çin anakarasında resmi olarak kullanılamaması, hizmetin muhtemelen Batılı yapay zeka kodlama asistanlarını denemek isteyen bireyler veya kuruluşlar için hedefleniyor olması gerektiğini gösteriyor. Check Point araştırmacıları The Hacker News’a, “Güçlü bir kanıtımız yok ancak bu ağ geçidi satıcıları daha şüpheli, örneği çalınmış LLM belirteçlerini aklamak gibi” dediği aktarılıyor.

Buna ek olarak, jailbreak kodu, Codex’i grafiksel bir arayüz üzerinden yapılandırmaya yarayan açık kaynaklı Çince bir görselleştirme aracı olan Codex-X’in içine de gömülmüş durumda.

“Davranış, kullanıcıların ve güvenlik ekiplerinin yazılım davranışı olarak daha kolay tanıyabileceği geleneksel bir çalıştırılabilir yük yerine, doğal dil talimatları ve yapılandırma yoluyla devreye sokuluyor,” dedi Check Point’in kötü amaçlı yazılım analiz ekibi lideri Pedro Drimel Neto.

Bir reklam sunmak büyük resimde nispeten zararsız görünse de, bulgular kötü niyetli bir aktörün üçüncü taraf becerileri veya yapılandırmaları aracılığıyla istenmeyen davranışları nasıl sokabileceğini ve böylece tedarik zinciri saldırılarına yol açabileceğini gösteriyor.

“AI ajanları kurumsal ortamların bir parçası hale geldikçe, davranışlarını etkileyen prompt’lar, beceriler ve üçüncü taraf bileşenler de güven zincirinin bir parçası haline geliyor,” dedi Neto.

Siber Güvenlik Araştırmaları