AI 패키지 'Haiou', 특정 입력 시 광고 게이트웨이 노출

요약

체크포인트 리서치는 코덱스용 'Haiou' 4.5.0 패키지가 인사말이나 'ctf', 'coach' 같은 특정 키워드 입력 시 제3자 AI 게이트웨이 광고를 출력하도록 지침이 변경된 것을 분석했습니다. 이 광고는 zz.aiapi2025.top의 API 중계·게이트웨이를 홍보하는 내용이었으며, 광고 지시는 패키지의 00-identity.md 프롬프트 파일에 포함되어 있었습니다. 연구진에 따르면, 해당 패키지는 지정된 입력이 들어오면 다른 설명 없이 광고 문구 한 줄만 응답하도록 설정되어 있어, 설치 후에도 대화 응답에 영향을 줄 수 있는 구조입니다. 이러한 기법은 '프롬프트 애드웨어'로 불리며, 신뢰된 지침이나 설정 파일을 지속적으로 변경하여 에이전트 응답에 영향을 주는 방식입니다. Haiou는 코덱스용과 클로드 코드용 버전으로 공개되었으며, 연구진은 이 패키지가 외부 위협 행위자가 운영하는 웹서버에서 발견되었다고 밝혔습니다. 연구진은 이 사례가 악성 DLL 삽입과는 달리 에이전트의 자연어 지침을 변경하여 광고를 노출한 것이며, 패키지에는 기존 설정을 복구하는 제거 프로그램도 포함되어 있다고 전했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.