# Prompt adware dans les kits de jailbreak d’OpenAI Codex

_Publié le 4 novembre 2026 — https://ip73.fr/2026/11/04/prompt-adware-dans-les-kits-de-jailbreak-d-openai-codex/_

Des chercheurs ont mis au jour un mécanisme d'infection insidieux au sein des kits de jailbreak destinés à OpenAI Codex. Ce phénomène, baptisé « prompt adware » par Check Point Research, consiste à modifier les instructions internes d'un agent IA pour y insérer des publicités promotionnelles. L'analyse porte sur un paquet spécifique, le bundle Haiou, qui vise à contourner les protections intégrées aux modèles frontières.

Ce dispositif n'est pas un virus traditionnel exécutable ; il opère entièrement par l'intermédiaire du langage naturel au sein des artefacts de configuration. Selon l'étude de Check Point Research, ce bundle modifie les fichiers de configuration de Codex afin d'injecter des annonces pour le site web de son auteur dans les réponses ultérieures de l'agent. Le modèle économique sous-jacent semble être l'utilisation de ce kit, distribué gratuitement, comme un canal d'acquisition pour un service payant : une passerelle LLM compatible OpenAI, agissant comme intermédiaire entre l'application et le fournisseur de modèles.

Le kit Haiou emploie diverses techniques d'injection de prompt. Parmi celles-ci figure le « context-reframing », qui consiste à transformer une requête de cybersécurité en scénario de Capture The Flag (CTF), ainsi que des mécanismes de *role-playing* et de suppression des refus. Au-delà de contourner les garde-fous du modèle, il intègre des compétences (Skills) spécialisées en sécurité, couvrant le craquage de licences, les tests d'intrusion et l'ingénierie inverse. Le produit présente clairement un caractère de double usage, même si son auteur n'est pas impliqué dans des activités criminelles.

On observe que ces outils, qui augmentent les capacités des acteurs de la cybercriminalité, sont utilisés en conjonction avec des outils connus comme Cobalt Strike et le framework Ladon, selon les rapports de Check Point Research. Ces kits de jailbreak fournissent une méthode relativement simple pour les utilisateurs désireux de continuer à exploiter les modèles pour des tâches offensives, même si des solutions plus formelles existent.

## Le mécanisme d'injection de contenu indésirable

La sophistication du mécanisme réside dans son caractère persistant. Le paquet Haiou ne se contente pas d'appliquer des consignes de contournement ; il insère des publicités persistantes dans les fichiers d'instruction globaux de l'agent. Pour donner une idée du fonctionnement, des déclencheurs comme « Seagull », « hi », ou « hello » peuvent amener l'agent à afficher une publicité pour un site spécifique. Ce comportement est ainsi introduit via des instructions en langage naturel, et non par un payload exécutable que les équipes de sécurité reconnaissent immédiatement.

Cette méthode trouve un écho dans d'autres outils. Par exemple, le projet Codex-X, une application de bureau open source développée en Chine, permet déjà de visualiser et de gérer ces injections de prompt et les compétences associées, offrant une interface graphique pour des outils qui, autrement, existeraient uniquement sous forme de fichiers configurables. Ce logiciel permet de gérer des fournisseurs API, de synchroniser des sessions et de visualiser les configurations TOML et JSON.

## Des implications pour la chaîne de confiance logicielle

Le fait que ces systèmes intègrent des composants tiers ou des configurations externes soulève une question sérieuse quant à la confiance accordée aux agents IA. Comme l'a souligné Pedro Drimel Neto, responsable de l'équipe d'analyse de malwares chez Check Point, « les prompts, les Skills et les composants tiers qui influencent leur comportement font partie de la chaîne de confiance » à mesure que les agents deviennent partie intégrante des environnements d'entreprise. Il s'agit là d'un exemple flagrant de risque de chaîne d'approvisionnement logicielle amplifié par l'IA.

Alors que les chercheurs ont documenté ce vecteur d'attaque spécifique sur GitHub, où le dépôt « haiou-codex » est présenté comme un « paquet de configuration d'amélioration locale » conférant à Codex une « personnalité technique chinoise », il reste à voir comment les fournisseurs de modèles réagissent à ce type de modification subtile des instructions de base. La surveillance de l'interaction entre les outils de gestion de prompts, comme Codex-X, et les promesses de sécurité des modèles sera sans doute la prochaine étape critique.

## Sources

- [Free the Model, Sell the Gateway: Prompt Adware hidden in Jailbreak Bundles - Check Point Research](https://research.checkpoint.com/2026/free-the-model-sell-the-gateway-prompt-adware-hidden-in-jailbreak-bundles/), research.checkpoint.com
- [GitHub - yynxxxxx/Codex-X: OpenAI Codex 桌面端/CLI 的可视化管理工具，具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。](https://github.com/yynxxxxx/Codex-X), github.com
- [Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit](https://thehackernews.com/2026/11/researchers-uncover-prompt-adware.html), The Hacker News, 4 novembre 2026
- [Free the Model, Sell the Gateway: Prompt Adware hidden in Jailbreak Bundles](https://research.checkpoint.com/2026/free-the-model-sell-the-gateway-prompt-adware-hidden-in-jailbreak-bundles/), Check Point Research, 3 novembre 2026
- [AI Coding Assistants’ Built-In Browsers Open a Path to Developer Secrets](https://devops.com/ai-coding-assistants-built-in-browsers-open-a-path-to-developer-secrets/), DevOps.com, 2 novembre 2026