新手法向 AI 编程工具注入广告：Haiou 配置包分析

据 Check Point Research 转述，GitHub 上一个名为 Haiou 的 locale 包声称提供安全审计与测试工具，实际会修改 OpenAI Codex 本地配置，并利用提示注入在用户问候或询问系统状态时插入外部 AI 服务广告。该现象被称为“AI 驱动广告”，暴露 agent 工具链的供应链风险。

AI推荐理由 转述 Check Point Research 对名为 Haiou 的 Codex 配置包的分析：通过修改本地配置和提示注入，在 agent 回复中插入第三方 AI 网关广告。涉及 agent 供应链与提示注入风险，具安全参考价值；但为二手转述，星数和提交数不能证明可靠性，细节需以原报告为准。