RecodeX 重构消息,Check Point Research在3日公开的分析中披露,面向Codex的Haiou 4.5.0软件包被植入指令,在用户输入特定内容时输出第三方AI网关广告。触发词包括hi、hello等问候语,以及ctf、coach和中文问候语。广告内容用于推广zz.aiapi2025.top的API中转与网关服务。相关指令写在包内的00-identity.md提示词文件中,要求命中指定输入时仅回复一行广告文案,不作其他说明。