Haiou: рекламное ПО найдено в инструментах взлома OpenAI Codex

Исследователи в области кибербезопасности раскрыли детали опасного инцидента, связанного с модификацией инструментов искусственного интеллекта. В центре внимания оказался специальный набор для джейлбрейка OpenAI Codex, получивший название Haiou.

Краткая суть угрозы: - Обнаружено новое вредоносное ПО под названием Haiou, что означает «Чайка» на китайском языке. - Вредонос внедряется через набор для джейлбрейка OpenAI Codex. - Главная цель инструмента — модифицировать доверенные инструкции ИИ-агента для вставки сторонней рекламы.

Что такое атака Haiou Исследователи из компании Check Point Research подробно изучили этот новый феномен и присвоили ему кодовое название prompt adware. Суть атаки заключается в том, что вредоносный код незаметно перехватывает запросы и меняет конфигурацию систем на базе OpenAI Codex. Вместо корректного выполнения команд зараженный агент начинает продвигать коммерческие продукты сторонних разработчиков, в частности рекламные предложения сторонних ИИ-шлюзов. Это создает серьезные риски для безопасности пользовательских данных и целостности рабочих процессов.

Значение для индустрии и пользователей Подобные инциденты подчеркивают уязвимость современных систем искусственного интеллекта к манипуляциям на уровне промптов и конфигураций. Разработчики и компании, использующие ИИ-агентов в своей работе, должны уделять особое внимание проверке сторонних инструментов и средств оптимизации.