코덱스용 Haiou, 특정 입력에 AI 게이트웨이 광고

본문

Haiou 4.5.0 패키지는 인사말과 `ctf`, `coach` 등 특정 입력에 제3자 AI 게이트웨이 광고가 나오도록 지침을 바꿨다. 체크포인트 리서치는 사용자가 설치한 패키지의 설정 변경을 확인했으며, 정보 탈취 증거는 제시하지 않았다. 코덱스용 Haiou 4.5.0 패키지가 인사말과 ctf , coach 등 특정 입력에 제3자 AI 게이트웨이 광고가 나오도록 지침을 바꾼 것으로 드러났다. 체크포인트 리서치(Check Point Research)는 3일 공개한 분석에서 Haiou 4.5.0을 조사했다고 밝혔다. 패키지를 설치한 뒤 특정 문구를 입력하면 광고가 나오도록 설정돼 있었다. 광고 문구는 zz.aiapi2025.top 의 API 중계·게이트웨이를 홍보하는 내용이었다. 광고 지시는 패키지의 00-identity.md 프롬프트 파일에 들어 있었다. 지정된 입력이 들어오면 다른 설명 없이 광고 문구 한 줄만 답하라는 내용이다.

Haiou 깃허브(GitHub) 저장소는 코덱스용 패키지를 중국어 기술 응답과 보안 연구 작업 흐름을 더하는 로컬 설정 묶음으로 소개한다. Haiou는 코덱스용과 클로드 코드(Claude Code)용 버전으로 각각 공개됐지만, 연구진이 광고 삽입을 확인한 것은 분석 당시 코덱스용 버전이다. 이번 분석에서 확인된 효과는 특정 입력 뒤 코덱스 응답에 광고 문구가 들어가는 것이다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.