C
月内に
OpenAI Codexのジェイルブレイク(脱獄)ツールキットに、広告を挿入する「プロンプト・アドウェア」が隠されていたこと
📌 一言でいうと
OpenAI Codexのジェイルブレイク(脱獄)ツールキットに、広告を挿入する「プロンプト・アドウェア」が隠されていたことが判明しました。このツール「Haiou」は、AIエージェントの設定ファイルを書き換え、回答の中に第三者のAIゲートウェイサービスの広告を挿入させます。攻撃者は無料のツールを配布することで、有料のゲートウェイサービスへユーザーを誘導するビジネスモデルを構築していると考えられています。
🔍該当判定
- OpenAI Codexを利用してAIエージェントやアプリを開発している
- AIの制限を回避するための「Jailbreak(脱獄)ツールキット」を外部から導入・インストールした
- AIの回答の中に、意図しない外部サイトの広告やAIゲートウェイサービスの案内が混入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソースから提供されたAIモデルの脱獄ツールや設定ファイルの利用を禁止し、公式のAPIおよびドキュメントのみを使用することを推奨します。