🔥 この記事の詳細
2026-11-04 更新
C
月内に

OpenAI Codexのジェイルブレイク(脱獄)ツールキットに、広告を挿入する「プロンプト・アドウェア」が隠されていたこと

脆弱性🌐 英語ソース
📅 2026-11-04📰 hackernews
📌 一言でいうと
OpenAI Codexのジェイルブレイク(脱獄)ツールキットに、広告を挿入する「プロンプト・アドウェア」が隠されていたことが判明しました。このツール「Haiou」は、AIエージェントの設定ファイルを書き換え、回答の中に第三者のAIゲートウェイサービスの広告を挿入させます。攻撃者は無料のツールを配布することで、有料のゲートウェイサービスへユーザーを誘導するビジネスモデルを構築していると考えられています。
🔍該当判定
  • OpenAI Codexを利用してAIエージェントやアプリを開発している
  • AIの制限を回避するための「Jailbreak(脱獄)ツールキット」を外部から導入・インストールした
  • AIの回答の中に、意図しない外部サイトの広告やAIゲートウェイサービスの案内が混入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソースから提供されたAIモデルの脱獄ツールや設定ファイルの利用を禁止し、公式のAPIおよびドキュメントのみを使用することを推奨します。