Jueves 5 de noviembre de 2026 ·
Check Point detecta Haiou, un paquete que inyecta publicidad en el agente de OpenAI Codex
Útil para
Check Point Research describió Haiou, un paquete de jailbreak alojado en GitHub que modifica los archivos de configuración de OpenAI Codex para insertar anuncios de una pasarela de modelos de lenguaje de terceros. Usa inyección de instrucciones, como juegos de rol y planteamientos de tipo Capture The Flag, para saltarse las barreras de seguridad. Una vez activo, muestra anuncios de un sitio concreto cada vez que se usan saludos comunes. Según los investigadores, al estar basado en instrucciones en lenguaje natural es difícil de detectar para los equipos de seguridad.
Qué significa
Los agentes de IA pueden manipularse mediante complementos y configuraciones de terceros, sin ejecutables tradicionales que un antivirus pueda marcar. Eso añade un riesgo a la cadena de suministro de herramientas de IA en empresas.
Cómo te afecta
- CTO y tecnología
Revisa los archivos de configuración de Codex y los paquetes que tus desarrolladores descargan de GitHub, e inclúyelos en tu política de cadena de suministro. Como no son ejecutables, el antivirus no los marcará; necesitas un control explícito sobre qué configuraciones de agente se aceptan.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SC MediaLeer la noticia completa en SC Media
También ese día
Todas las noticias de IA del jueves 5 de noviembre de 2026 ->