Codex向け「Haiou」に広告を埋め込む設定―Check Pointがプロンプト型アドウェアを分析

Check Point Researchは2026年11月3日、Codex向けの非公式パッケージ「Haiou」4.5.0を解析し、応答へ広告を混ぜる「プロンプト型アドウェア」と報告しました。11月4日に海外媒体でも報道されています。利用者が第三者パッケージを導入することが入口で、公式Codexの配布物が改ざんされた事案ではありません。

パッケージはセキュリティ関連のSkillsを導入するとともに、グローバルな指示ファイルへ広告用の命令を追加します。挨拶など特定の入力に対し、作者のLLM中継サービスを宣伝する応答を出させる仕組みです。単発の会話だけでなく、後続セッションにも影響する設定として残ります。

配布内容は暗号化されたアーカイブに収められ、通常のリポジトリ閲覧だけでは指示の中身を確認しにくい構成でした。同社は広告先のサービス自体が悪意あるものだという証拠はないと明記しています。犯罪者のサーバーでパッケージが見つかったことも、作者が犯罪へ関与した証拠とは区別しています。

当社では、外部のSkillsや設定セットを導入するとき、追加される指示と既存設定との差分もレビューすることを提案します。実行ファイルだけでなく、AIが信頼する文章も動作を変更します。確認された広告挿入を、そのまま情報窃取や任意コード実行が起きた証拠として扱うことはできません。