Contexte et découverte
Des chercheurs en sécurité ont identifié la présence d’un adware intégré aux prompts au sein du kit de jailbreak destiné à OpenAI Codex. L’analyse provient d’une étude publiée par The Hacker News, qui signale que le code malveillant est masqué derrière des instructions de contournement de sécurité. Aucun détail supplémentaire sur la portée du code ou sur les versions affectées n’est fourni dans la source.
Fonctionnement du prompt adware
Le terme « prompt adware » désigne un script ou une séquence de texte qui, lorsqu’elle est injectée dans un modèle de génération de code, déclenche l’affichage de publicités ou la collecte de données utilisateur. Dans le cas du kit de jailbreak, les prompts sont conçus pour exploiter les capacités de Codex à générer du code exécutable, tout en insérant des appels à des services publicitaires. Cette technique repose sur la capacité du modèle à interpréter des instructions textuelles comme du code fonctionnel, ce qui rend la détection difficile pour les filtres traditionnels.
Techniquement, le code malveillant se présente sous forme de commentaires ou de chaînes de caractères qui sont ensuite concaténées à du code légitime. Lors de l’exécution, ces fragments peuvent appeler des API tierces, télécharger des scripts publicitaires ou transmettre des identifiants de session. Le processus ne nécessite pas de modification du binaire du modèle ; il exploite uniquement la logique de génération de texte.
Implications et limites
Si le prompt adware est effectivement présent dans le kit de jailbreak, il pourrait exposer les développeurs qui utilisent Codex à des publicités non sollicitées ou à la fuite de métadonnées. L’impact dépendra du nombre d’utilisateurs qui intègrent le kit dans leurs flux de travail et de la capacité des environnements d’exécution à isoler les appels réseau. En l’absence de données chiffrées sur le nombre d’infections ou sur les performances du code malveillant, il est impossible d’évaluer la gravité réelle.
La source ne mentionne aucune réponse officielle d’OpenAI, ni de correctif publié. Cette absence de communication complique l’évaluation du risque et laisse les équipes de sécurité sans indication claire sur les mesures d’atténuation à appliquer. En attendant des informations supplémentaires, les praticiens sont encouragés à examiner les prompts fournis par des tiers et à désactiver les connexions réseau non essentielles lors de l’utilisation de Codex.
