Check Point Research: Jailbreak Paketlerinde Gizlenen “Prompt Adware”

Check Point Research, 3 Kasım 2026’da yayımladığı analizde, OpenAI Codex için dağıtılan “Haiou” adlı bir prompt paketinin içinde, yapay zekâ ajanının güvenilir talimatlarını kalıcı biçimde değiştirerek bir ağ geçidini tanıtan “prompt adware” bulunduğunu bildirdi.

Künye

Prompt Adware Ne Demek?

Check Point Research, “prompt adware” terimini bir yapay zekâ ajanının güvenilir talimatlarını kalıcı biçimde değiştiren bir ajan modifikasyonu sınıfı olarak tanımlıyor. Klasik reklam yazılımı bir tarayıcıya veya bilgisayara reklam yerleştirirken, bu yaklaşımda reklam ajanın talimat katmanına yerleştiriliyor: ajan belirli durumlarda kullanıcıya bir hizmeti veya ağ geçidini tanıtan ifadeler üretebiliyor.

İncelenen Paket

Analize göre incelenen paket, Çince “martı” anlamına gelen Haiou adını taşıyor ve OpenAI Codex için hazırlanmış bir prompt paketi. Sürümü 4.5.0, kamuya açık depoda 250’den fazla yıldızı var; bu sayı bir beğeni göstergesidir, indirme veya kullanıcı sayısı değildir. Paketin altı güvenlik odaklı beceri dosyası olduğu belirtiliyor. Paketleme tarafında dijital imza, özet ve şifreleme kullanıldığı yazılıyor.

Yazıya göre reklam, belirli selamlama ve etkinleştirme sözcükleriyle tetiklenen bir modül üzerinden devreye giriyor ve tanıtılan ağ geçidini “korunan altyapı” olarak sunan başka bir modül de bulunuyor. Dağıtımın bir video platformu, bir mesajlaşma grubu ve bir masaüstü arayüz aracı üzerinden yapıldığı belirtiliyor.

Yazı Neyi Kanıtlamıyor?

Check Point yazısı, tanıtılan ağ geçidinin kötü amaçlı olduğuna dair kanıt sunmuyor; ağ geçidinin fiyat ve iş modeli ayrıntıları da yazıda yok. Bu nedenle “dolandırıcılık” veya “kötü amaçlı ağ geçidi” gibi nitelemeler bu sayfada kullanılmaz. Bir tehdit aktörü atfı da yapılmıyor. Yazıdaki bulgular belirli bir paketle ilgilidir ve genel olarak tüm prompt paketlerine veya Türkiye’deki kullanıcılara yönelik bir bulgu içermez.

Ajan güvenliği ve ortak standartlar için Agentic AI Foundation’ın dört yeni projesi sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• Türkiye’ye dair bulgu: yazının gövde metninde Türkiye’ye yönelik bir bulgu yok.
• Tehdit aktörü atfı: yazıda yok.
• Etkilenen kullanıcı veya indirme sayısı: yazıda yok; 250’den fazla yıldız bir indirme sayısı değildir.
• Reklamı yapılan ağ geçidinin kötü amaçlı olduğuna dair kanıt: yazıda yok.
• Dosya özetleri, IP adresleri ve diğer tehlike göstergeleri: yazıda yok ve bu sayfaya alınmadı.
• Prompt metninin tamamı: yazıda yalnızca alıntılar var, bu sayfada çoğaltılmadı.
• Kurulum veya kullanım adımları: bu sayfa bir rehber değildir.

Sık Sorulan Sorular

Prompt adware nedir?

Check Point Research’e göre bir yapay zekâ ajanının güvenilir talimatlarını kalıcı biçimde değiştiren bir ajan modifikasyonu sınıfıdır.

Hangi paket inceleniyor?

OpenAI Codex için hazırlanmış, Haiou adlı, 4.5.0 sürümlü bir prompt paketi.

Ağ geçidi kötü amaçlı mı?

Yazı bunu kanıtlamıyor; bu nedenle bu sayfada da böyle bir nitelendirme yapılmadı.

Türkiye’deki kullanıcılar hedeflendi mi?

Yazının gövde metninde Türkiye’ye yönelik bir bulgu yok.

Yazı ne zaman yayımlandı?

3 Kasım 2026.

250 yıldız ne anlama geliyor?

Kamuya açık depodaki beğeni sayısıdır; indirme veya etkilenen kullanıcı sayısı değildir.

Kaynak ve kapsam: Bilgiler Check Point Research’ün 3 Kasım 2026 tarihli “Free the Model, Sell the Gateway: Prompt Adware hidden in Jailbreak Bundles” yazısından okunmuştur. Tehdit aktörü atfı, kullanıcı sayısı, tehlike göstergeleri, ağ geçidinin niteliği ve Türkiye verisi yazıda bulunmadığından veya yayın ilkeleri gereği yazılmamıştır. Veri tarihi: 5 Kasım 2026.