Kodex jailbreak paketine gizli reklam düzeneği eklendi

Anasayfa » Kodex jailbreak paketine gizli reklam düzeneği eklendi
Siber Güvenlik, Tehdit Araştırması, Yapay Zeka
Kasım 5, 2026Kasım 5, 2026Tarafından Cybernews.TR Editöryal Ekibi
0
Kodex jailbreak paketine gizli reklam düzeneği eklendi

Check Point Research, OpenAI Codex’i hedef alan Haiou adlı jailbreak paketinin yalnızca güvenlik kısıtlarını aşmadığını, aynı zamanda sonraki yanıtların içine reklam yerleştiren bir düzenek taşıdığını bildirdi. Araştırmaya göre bu paket, Codex’in yapılandırma dosyalarını değiştirerek jailbreak’i hazırlayan kişinin web sitesine ait reklamları ajan yanıtlarına sonradan ekliyor. Analizde, bu yöntemin prompt adware olarak sınıflandırıldığı aktarıldı.

Şirketin teknik raporunda, reklamı yapılan servisin OpenAI ile uyumlu görünen kapalı bir LLM ağ geçidi olduğu belirtildi. Check Point Research, bu katmanı uygulama ile bir büyük dil modeli sağlayıcısı arasında yer alan bir ara yazılım olarak tanımladı. Raporda, paketlerin ücretsiz dağıtılan jailbreak bileşenini ücretli gateway hizmeti için bir edinim kanalı olarak kullanmasının muhtemel iş modeli olduğu ifade edildi.

Yanıtları değiştiren kalıcı yönergeler

Prompt adware, geleneksel reklam yazılımından farklı olarak davranışı AI ajanlarına taşıyor. Klasik adware bilgisayar ya da mobil cihazlarda açılır pencere ve banner olarak görünürken, bu varyant modelin güvenlik eğitimini ve içerik sınırlamalarını aşan bir jailbreak üzerinden çalışıyor.

Araştırmacılar, sistemin doğal dil komutlarıyla ajan üzerindeki küresel yönergeleri kalıcı biçimde değiştirdiğini belirtti. Bu sayede “Seagull”, “hi”, “hello”, “hey”, “yo” ve “are you there?” gibi sıradan selamlaşmaların bile zz.aiapi2025[.]top alan adını tanıtan bir reklamı tetikleyebildiği ifade edildi. Mekanizmanın temelinde, gelecekteki yanıtları etkilemek için global talimatların doğal dille değiştirilmesi bulunuyor.

Haiou paketi, modeli jailbreak etmek için birden fazla prompt injection tekniği kullanıyor. Rol yapma yöntemi bunlar arasında yer alırken, siber güvenlik taleplerini Capture The Flag, yani CTF senaryosuna çevirme tekniği de kullanılıyor. Paket ayrıca penetration testing, cracking ve reverse engineering odaklı güvenlik becerileri yüklüyor.

Ancak düzenek burada kalmıyor. Paket, global ajan yönerge dosyasına kalıcı reklamlar da enjekte ederek LLM gateway sitesini öne çıkarıyor. Böylece reklam, yalnızca tek bir oturumda görünen geçici bir çıktı olmaktan çıkıp sonraki yanıtların içine yerleşen kalıcı bir davranışa dönüşüyor.

GitHub’da paylaşılan sürüm ve yayılım

GitHub’daki haiou-codex deposu, “Codex için yerel geliştirme yapılandırma paketi” olarak sunuluyor. Açıklamada, bu paketin Codex’e “Çince teknik kişilik” ve “güvenlik araştırma iş akışı” eklediği belirtiliyor. Depo 10 Temmuz 2026’dan bu yana 77 kez forklandı ve 403 yıldız aldı.

Codex’in Çin ana karasında resmî olarak sunulmaması, araştırmacıların vurguladığı bir başka nokta oldu. Check Point araştırmacıları, bu hizmetin Batılı yapay zekâ kodlama asistanlarını denemek isteyen kişi ya da kurumlara yönelik göründüğünü söyledi. The Hacker News’e konuşan ekip, gateway yeniden satışlarının daha “phishy” göründüğünü ve örneğin çalıntı LLM tokenlarının aklanması gibi kullanımlara açık olabileceğini belirtti.

İncelemeye göre jailbreak paketi, Codex-X adlı açık kaynaklı bir Çin görselleştirme aracının içinde de yer aldı. Bu araç, Codex’i grafik kullanıcı arayüzü üzerinden yapılandırmaya yarıyor. Metinde, aracın Codex masaüstü ve CLI sürümlerini de aynı ekranda yönetebildiği, provider/API geçişi, oturum eşitleme, prompt enjeksiyonu, Skills ve MCP yönetimi ile TOML yapılandırmasını bir araya getirdiği aktarıldı.

Check Point’ten kötü amaçlı yazılım analizi ekibi lideri Pedro Drimel Neto, davranışın geleneksel bir zararlı yazılım yüküyle değil, doğal dil talimatları ve yapılandırma değişiklikleriyle sisteme işlendiğini vurguladı. Neto, bunun kullanıcıların ve güvenlik ekiplerinin yazılım davranışı olarak daha kolay tanıyabileceği klasik bir yürütülebilir dosya olmadığını söyledi.

Pedro Drimel Neto ayrıca, tek başına reklam göstermenin daha hafif görünebileceğini ancak bulguların üçüncü taraf skill’ler veya yapılandırmalar üzerinden istenmeyen davranışların sisteme sokulabildiğini gösterdiğini aktardı. Neto’ya göre AI ajanları kurumsal ortamlara daha fazla girdikçe, onları etkileyen prompt’lar, skill’ler ve üçüncü taraf bileşenler de güven zincirinin parçası haline geliyor. Check Point’in değerlendirmesi, kalıcı yönergeler ve eklentiler üzerinden kurulan bu düzeneklerin tedarik zinciri saldırılarına zemin açabileceği yönünde yer aldı.

Kaynaklar

, , , , ,