2026.11.10

AIへの「いつもの指示」をこっそり書きかえ、あいさつすると広告が出るようにする手口が見つかった。チェック・ポイントが「プロンプト型アドウェア」と名付け、外から入れるスキルや設定の確認を呼びかけ

キラ

記事内に商品プロモーションを含む場合があります

・セキュリティ会社のチェック・ポイントが、AIでプログラムを書く道具「OpenAI Codex」向けに出回っていた「Haiou」というファイル一式を調べた結果を、2026年11月9日に日本語で発表した

・Haiouは、AIが毎回従う「いつもの指示（グローバルな指示）」を書きかえ、ふつうのあいさつをきっかけに、別の会社のAIサービスの広告を出させていた。チェック・ポイントはこの手口を「プロンプト型アドウェア」と呼んでいる

・広告そのものや宣伝されたサービスに悪意は確認されておらず、情報が盗まれたことも確認されていない。ただ、同じしくみで、AIのおすすめを気づかれずに偏らせることもできるおそれがあるとしている

セキュリティ会社のチェック・ポイント・ソフトウェア・テクノロジーズは2026年11月9日、AIへの指示を書きかえて広告を出させる手口を見つけたと発表しました。

AIエージェントを使うときは、文章の書き方や仕事の手順をまとめた「スキル」や設定のファイルを、ほかの人が作ったものから取り込むことがあります。今回の発見は、そうした外から入れたファイルが、AIのふるまいをこっそり変えてしまうおそれを示したものです。

この記事では、チェック・ポイントの発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

「いつもの指示」を書きかえて、広告を出させる

まずは、見つかった手口の中身です。

チェック・ポイントの発表によると、次のとおりです。

・調べたのは、OpenAI Codexの安全のための制限を外そうとする「Haiou」というファイル一式。いくつもの「プロンプトインジェクション」の手法を使っていた

・Haiouは、Codexが毎回従うグローバルな指示に、別の会社のAIゲートウェイ（いくつものAIをまとめて使う窓口のサービス）を宣伝する指示を書き足していた

・その結果、利用者がふつうのあいさつを入力すると、AIの返事の中に広告が出るようになっていた

・書きかえは、プログラムではなく、ふつうの文章の指示や設定ファイルで行われていた。そのため、ソフトの動きを調べるこれまでのやり方では見つけにくい場合がある

プロンプトインジェクションについては、「プロンプトインジェクション」とは？の解説記事にまとめています。

今回は広告だけ。ただし、おすすめを偏らせることもできる

次に、どのくらい危ないのかです。

・表示された広告は単純なもので、悪意のあるものとは確認されていない。宣伝されたAIゲートウェイにも、悪意を示すしるしは確認されていない

・Haiouが会社の情報を盗んだことも確認されていない

・一方で、同じように指示を書きかえ続けるしくみは、利用者に気づかれずに、AIのおすすめを特定のサービスに誘導したり、技術的な助言を偏らせたりすることにも使えるおそれがある

・チェック・ポイントは、Haiouの作り手がClaude Codeでも試していた形跡を見つけた。チェック・ポイントの試験では、Claude Codeは書き込まれた指示に気づき、従うのを断った

チェック・ポイントがすすめる5つの備え

ここで、会社に向けた対策を見ておきます。

チェック・ポイントは、次の5つをすすめています。

備え	中身
AIの使われ方を見える化する	会社の中で使われているAIエージェントや、外から入れた部品を把握する
AIの周りの部品を見直す	AIのモデルだけでなく、動きを左右する指示、スキル、設定も確かめる
外部のAIの道具の決まりを強める	会社で使ってよい道具、スキル、窓口のサービスをはっきりさせる
いつもの指示を見張る	AIが従う指示や設定が、知らないうちに書きかえられていないかを確かめる
使える範囲もあわせて考える	AIが触れられる機密の情報や仕組みと、AIの動きを変えうるものの両方を見る

仕事はどう変わるか：スキルや設定も「入れる前に確かめる」対象に

ここからは、公式の情報をもとにした僕の見方です。

今回の発見で変わるのは、AIを安全に使うために確かめる範囲が、AIそのものから、周りの指示やスキルにまで広がる点だと考えています。

これまでは、どのAIの会社のサービスを使うかを選べば、安全の確認はおおむね済むと考えがちでした。けれども、人が作ったスキルや設定のファイルを取り込むと、文章の指示1つでAIのふるまいが変わってしまいます。ソフトを入れる前に出どころを確かめるのと同じように、スキルや設定も、誰が作ったものかを確かめてから取り込む習慣が大事になりそうです。

11月9日に紹介したJAPAN AIの調査では、会社が認めていないAIの利用を把握できていない人が71.4％いました（シャドーAIの調査の記事）。使われている道具が見えていなければ、その中の指示が書きかえられても気づけません。

ネットで見つけたAIのスキルや設定を試している個人事業主にとっても、取り込んだあとにAIの返事に見慣れない宣伝や誘導が混じっていないかを、ときどき確かめておくと安心です。

あわせて、知っておきたいこともあります。

・今回の発表は、セキュリティの製品を売るチェック・ポイント自身の調査

・もとの発表は英語のブログで、日本語版は2026年11月9日に出た

・チェック・ポイントは、Haiouを、部品の提供元を通じた攻撃（サプライチェーン攻撃）には分類していない。ただし、同じしくみが今後そうした攻撃に使われるおそれがあるとしている

まとめ：AIへの指示の書きかえで、広告やおすすめの誘導ができてしまう

チェック・ポイントは、OpenAI Codex向けに出回っていたファイル一式「Haiou」が、AIのいつもの指示を書きかえ、あいさつをきっかけに広告を出させていたと発表しました。今回の広告に悪意は確認されていませんが、同じしくみで、AIのおすすめを気づかれずに偏らせることもできるおそれがあります。

AIの安全を考えるとき、モデルだけでなく、外から取り込む指示やスキル、設定まで見る必要が出てきた、というのがいちばん大きな学びです。

まずは、自分が使っているAIの道具に、外から取り込んだスキルや設定がないかを一度確かめ、出どころの分からないものは外しておくのがよさそうです。

出典

・チェック・ポイント・ソフトウェア・テクノロジーズ「チェック・ポイント・リサーチ、「プロンプト型アドウェア」の手法を発見　AIへの隠れた指示がもたらす企業の新たなセキュリティリスクに警鐘」（2026年11月9日） https://prtimes.jp/main/html/rd/p/000000569.000021207.html

・Check Point Blog「Prompt Adware: A New AI Security Risk」 https://blog.checkpoint.com/security/prompt-adware-how-hidden-ai-instructions-could-create-a-new-enterprise-security-risk/

#AIエージェント #セキュリティ

ABOUT ME