Check Point Research descubre el ‘Prompt Adware’: una nueva amenaza de seguridad empresarial que manipula de forma oculta las instrucciones de la IA

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha descubierto una nueva técnica de manipulación denominada ‘Prompt Adware’. A través del análisis del paquete de jailbreak Haiou en OpenAI Codex, los investigadores demostraron cómo las instrucciones ocultas de lenguaje natural y los archivos de configuración pueden alterar persistentemente el comportamiento de un agente de IA sin necesidad de ejecutar código malicioso tradicional.

A diferencia del adware convencional que modifica software ejecutable, el prompt adware manipula de forma persistente las instrucciones globales, Skills o configuraciones del agente. En el caso documentado por CPR, Haiou modifica las instrucciones globales de OpenAI Codex para que saludos habituales activen automáticamente anuncios que promocionan una pasarela (gateway) de IA de terceros.

Sigue leyendo →