国家インターネット緊急センターがAIスキル脱獄およびマイニングに関するリスク通知を公開

国家インターネット緊急センター（CNCERT）は、大規模モデル向けのスキルパッケージが「大規模モデルの脱獄」や「利益のためのマイニング」といった名称で拡散されており、モデルのセキュリティ制限の回避やマイニング操作への誘導に悪用されていると警告しました。

報告書では、特に「godmode」というスキルについて言及しています。これはシステムプロンプトの置換や入力の難読化といった手法で脱獄を実現するもので、違法コンテンツの生成や大規模モデルのサービス停止、プライバシー漏洩のリスクを招く可能性があります。また、「Bonero-Miner」というスキルは、匿名性の高いMoneroをマイニングするためのプログラムをダウンロードさせるよう誘導し、マネーロンダリングへの関与やデバイスの高負荷による経済的損失のリスクをもたらします。

CNCERTは個人および企業に対し、スキルは公式チャネルからのみ入手し、権限やアクセスホワイトリストを厳格に管理し、不審なコンポーネントを定期的に削除するよう助言しています。