- Check Point Researchは、Haiouという無料のOpenAI Codex脱獄ツールを開示した。これはエージェントの永続的な指示を改変し、作成者のAIゲートウェイを宣伝するものであり、同社はこの行為をプロンプト・アドウェア（広告スパイウェア）と分類している。
- 研究者たちはゲートウェイが悪意のあるものとは見なしておらず、Haiouを確認されたサプライチェーン攻撃とも分類していない。しかし、このメカニズムが重要なのは、同じような永続的な編集が将来の推奨事項に影響を与える可能性があるからである。
- AIコーディングのコストとセキュリティ支出の両方が増加する中で、企業が従来のソフトウェアと同様にプロンプト、スキル、ゲートウェイを厳密に審査するかどうかという疑問が生じている。
AIコーディングアシスタントに対して単に「こんにちは」と挨拶するだけで、商業サービスの広告が表示されるようになります。Check Point Researchは、OpenAI Codex用の無料ジャルブレイクバンドルであるHaiouでこの動作を発見しました。このバンドルはエージェントの永続コマンドを変更し、ユーザーが挨拶した瞬間に商業用AIゲートウェイの広告を表示させるように仕向けます。しかし、問題は不要な広告だけにとどまりません。同じコマンドは、エージェントが提供する技術的なアドバイスや推奨事項にも影響を及ぼす可能性があります。
ジャルブレイクから広告チャネルへ
Haiouバンドルバージョン4.5.0には、セキュリティに焦点を当てた6つのスキルが含まれています。プロンプトを通じてCodexの制限や問題を回避し、「キャプチャー・ザ・フラッグ」ゲームという体裁で問題のあるコマンドを実行しようとします。このバンドルはさらに一歩進んでいます。ランチャーはまず署名付きアーカイブを確認し、隠されたプロンプトファイルのデコードを行います。その中の1つのファイルがCodexの指示セットを変更し、単純な「hello」という単語に対して挨拶の代わりにAIゲートウェイの広告を生成させるようになります。
バンドルの内容は容易には確認できません。公開GitHubリポジトリによると、プレーンテキストのプロンプトファイルではなく、圧縮アーカイブファイルとして配布されています。ただし、GitHubリポジトリではバージョン4.5.0における隠された指示に関するCheck Pointの発見を独立して裏付けているわけではありません。
研究者が行ったことと結論付けなかったこと
Check Pointは、Cobalt Strikeやその他のハッキングツールとともに、設定ミスのある脅力actorのサーバー上でHaiouを発見しました。ただし、研究者たちはHaiouの作者とサイバー犯罪との関連を示す証拠は見つかりませんでした。情報盗難の観察はなく、宣伝されていたゲートウェイが悪意があるという兆候も見つかりませんでした。彼らはこれを確実なサプライチェーン攻撃とは断定していません。テストでは、Claude Codeは注入された指示を拒否しました。
しかし、研究者たちはHaiouがCodexの応答に与える影響を特定することに成功しました。Haiouはエージェントの信頼できるコマンドを変更し、異なるセッション間で広告を表示させるようになります。Check Pointはこの動作をプロンプト・アドウェアと呼んでいます。この手法がどのように機能し、何をもたらすのかを理解するために、2つの定義が役立ちます：
プロンプトアドウェア： Check Point 定義 によれば、これは「エージェントの信頼できる指示を永続的に変更し」、商業的または行動的な目的のために将来の応答に影響を与えるような改変を指します。
AIゲートウェイ： アプリケーションとモデルプロバイダーの間でリクエストとレスポンスを中継する仲介者。
1つの広告よりも、裏側のインフラストラクチャの方が重要である理由
Check Pointは、Haiouが宣伝するゲートウェイが悪意のあるものであるという証拠は見つかりませんでした。しかし、ゲートウェイはAIエージェントとモデルプロバイダーの間に位置し、交換される情報へのアクセス権を持っています。この立場にはリスクが伴います。
別の研究プロジェクトでは、28の有料サービスと400の無料サービスを含む428のLLM APIルーターが調査されました。調査されたサービスのうち9つは返されたツール呼び出しに悪意のあるコードを注入し、17つは研究者によって植え付けられたダミーのAWS認証情報と相互作用しました。ただし、これらはすべてHaiouには何の影響も与えません。この研究は、仲介者がAIエージェントが受け取り、行動する情報にどのように影響を与えうるかを示しています。
指示ファイルやスキルを通じて見られるパターン
ゲートウェイだけがAIエージェントに影響を与える方法ではありません。一見普通に見えるファイルにも、その動作を変更する指示が含まれている可能性があります。
Forever Securityは顧客のダウンロードフォルダー内に悪意のあるAGENTS.mdファイルを検出しました。その再現において、Codexは試行の90%以上でペイロードを実行しました。別のSnykの調査では3,984のエージェントスキルが検討され、76の悪意のあるペイロードが確認されました。
上記の発見はより大きな問題を浮き彫りにしています。それは、AIエージェントが実行に伴う潜在的な悪影響を完全に理解せずに、ファイルやスキルに含まれる指示を実行する傾向があることを示唆しています。したがって、Cloud Security Allianceは、セキュリティの観点から指示ファイルを実行可能コードと同様に扱うよう提唱しています。
代替ゲートウェイを魅力的にするコスト圧力
セキュリティへの懸念は、企業がAIコストの管理を迫られる中、高まっている。Gartnerは、トークン消費量の増加に伴い、2028年までにAIコーディングのコストが平均的な開発者の給与を超えるとの予測を示している。低価格なゲートウェイは、これらの費用削減を目指す企業にとって魅力的となる可能性がある。
しかし、コストは判断材料の一部に過ぎない。McKinseyの調査では、回答した組織の約3分の2が、セキュリティとリスクをエージェント型AIのスケーリングにおける主要な障壁と考えていることが明らかになった。
Haiouは、これらの懸念がなぜ重要なのかを示しています。サードパーティ製のゲートウェイやスキルを採用する前に、企業はその出所を確認し、エージェントの指示を見直し、権限を制限する必要があります。また、予期せぬ広告や推奨が表示されていないか、エージェントを監視することも重要です。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Haiouとは何か、またOpenAI Codexに対してどのような影響を与えるのか？
HaiouはOpenAI Codex（分析時点でのバージョン4.5.0）用の無料のジャイルブレイクバンドルで、セキュリティに特化したスキルをインストールし、Codexのグローバル指示ファイルを変更します。これにより、一般的な挨拶がトリガーとなって、著者のOpenAI互換AIゲートウェイへの広告が表示されるようになります。
Check Pointは、Haiouがデータを窃取したりサプライチェーン攻撃だったりすると見なしたか？
いいえ。Check Pointは、宣伝されているゲートウェイが悪意のあるものであるという証拠を見つけず、Haiouによる情報の漏洩も確認せず、確立されたAIサプライチェーン攻撃には分類していませんでした。ただし、このバンドルがサイバー犯罪者の環境に含まれていることは発見しました。
なぜ研究者はサードパーティ製AIゲートウェイや指示ファイルをリスクと見なしているのか？
428件のLLMルーティングに関する調査では9件がマルウェアコードを注入しており、Forever SecurityおよびSnykからの報告によると、信頼できる指示ファイルやエージェントスキルを使用すると、エージェントがパッケージのインストールや自己再構成を行うよう促され、仲介者がエージェントの動作に影響を与える可能性があります。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
