Madrid, 4 de noviembre de 2026 – Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha descubierto una nueva técnica de manipulación denominada ‘Prompt Adware’. A través del análisis del paquete de jailbreak Haiou en OpenAI Codex, los investigadores demostraron cómo las instrucciones ocultas de lenguaje natural y los archivos de configuración pueden alterar persistentemente el comportamiento de un agente de IA sin necesidad de ejecutar código malicioso tradicional.
A diferencia del adware convencional que modifica software ejecutable, el prompt adware manipula de forma persistente las instrucciones globales, Skills o configuraciones del agente. En el caso documentado por CPR, Haiou modifica las instrucciones globales de OpenAI Codex para que saludos habituales activen automáticamente anuncios que promocionan una pasarela (gateway) de IA de terceros.
Según Check Point Research, esta técnica consiste en alterar de manera oculta las instrucciones confiables de lenguaje natural para influir en las respuestas futuras. Durante la investigación, mientras Haiou logró introducir los anuncios en Codex, los experimentos realizados en Claude Code demostraron que este último identificó el intento de inyección de prompts y se negó a ejecutar la instrucción. Aunque no se observó que Haiou robase datos corporativos, el mecanismo utilizado sienta las bases para futuras manipulaciones más severas, como sesgar consejos técnicos, promover servicios o incluso exfiltrar información confidencial y ejecutar acciones maliciosas.
Esto plantea un nuevo reto de visibilidad en la cadena de suministro de IA. A diferencia del software tradicional, donde los equipos de seguridad rastrean el código ejecutable, la influencia de los prompts y configuraciones de terceros dificulta determinar qué está condicionando el comportamiento de un agente. Asimismo, aunque la pasarela promovida por Haiou no demostró ser maliciosa, investigaciones académicas citadas por CPR muestran que otras pasarelas de LLM han interceptado datos de usuarios, expuesto claves de acceso a la nube e inyectado llamadas a herramientas.
Según los investigadores, Haiou ofrece una indicación temprana de las técnicas que los equipos de seguridad deberán considerar, demostrando que los prompts, los Skills y las configuraciones de los agentes merecen la misma atención que los propios modelos cuando las organizaciones evalúan sus entornos de IA.
Para mitigar los riesgos derivados del prompt adware y proteger la cadena de confianza en los entornos de IA corporativos, Check Point Research recomienda a las empresas obtener visibilidad completa del uso de IA para identificar qué agentes y componentes de terceros se utilizan. Asimismo, aconseja revisar los prompts, Skills y configuraciones que influyen en el comportamiento del agente más allá del modelo subyacente, reforzar la gobernanza estableciendo qué herramientas y pasarelas externas están aprobadas, monitorizar constantemente los cambios persistentes en los archivos de configuración e instrucciones globales, y evaluar de manera integral tanto la información confidencial a la que tiene acceso el agente como los elementos externos que pueden influir en sus acciones.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 31 de marzo de 2026.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Periodista especializada en información económica y jurídica. Abogada, emprendedora y deportista. Lectora apasionada de Kant, Hegel y Butler. Me encantan todas las actividades que me permitan pensar, escribir, leer y sumergirme en las profundidades ilimitadas de la vida. Correo: nmartinez@elnegocio.es
