Prompt Adware: Check Point alerta de una amenaza que manipula agentes de IA de forma persistente
Check Point Research describe el «Prompt Adware», una manipulación oculta que altera de forma persistente instrucciones de agentes de IA como OpenAI Codex.
Investigadores de Check Point Research han demostrado que instrucciones ocultas en lenguaje natural y archivos de configuración pueden manipular de forma persistente el comportamiento de un agente de inteligencia artificial. El fenómeno han bautizado como «Prompt Adware», y la división de inteligencia de amenazas de la compañía lo ha identificado en el análisis del paquete de jailbreak Haiou aplicado a OpenAI Codex.
Según la información facilitada, a diferencia del adware convencional, que se ejecuta en software ejecutable, el Prompt Adware altera las instrucciones globales, las «skills» o las configuraciones de los agentes de IA. Haiou modificó las instrucciones globales de Codex para que anuncios que promocionan una pasarela de IA de terceros se activaran con la simple introducción de saludos habituales, que actúan como disparador.
Los experimentos muestran resultados dispares. Haiou logró introducir los anuncios en Codex, pero en Claude Code, de Anthropic, el sistema identificó el intento de inyección de prompts y se negó a ejecutarlo. Tampoco se observó robo de datos corporativos, aunque los investigadores advierten de que esto no invalida que este tipo de manipulación pueda servir de base para ataques de mayor impacto empresarial.
El contexto es relevante por la rápida expansión de los agentes autónomos. Gartner prevé que el 40 % de las aplicaciones empresariales incluirá agentes de IA específicos para tareas a finales de este año, frente a menos del 5 % en 2025. Según el informe «The ROI of AI 2025» de Google Cloud, estos agentes se centran en atención al cliente y experiencia del cliente (49 %), marketing (46 %), operaciones de seguridad y ciberseguridad (46 %) y soporte técnico (45 %), ámbitos en los que una manipulación de este tipo podría pasar inadvertida.
Para los investigadores, el caso de Haiou es una señal temprana de técnicas que los equipos de seguridad deben tener presentes. Check Point Research recomienda inventariar el uso de IA y los agentes y componentes de terceros empleados, revisar prompts, skills y configuraciones que influyen en su comportamiento, monitorizar los cambios en los archivos de configuración e instrucciones globales, y evaluar qué información confidencial puede consultar el agente y qué elementos externos podrían influir en sus acciones.