Luciferusと呼ばれる新たなAIサブスクリプションサービスが、ChatGPTやClaudeをジェイルブレイクする代替手段として、あるハッキングフォーラムで宣伝されていることをSophosが発見しました。詳細はこちらのAIサブスクリプションの記事でも取り上げられています。
Counter Threat Unit(CTU)は8月24日、Exploitフォーラムで「Optimus_Prime」を名乗る人物が投稿した広告を発見しました。このアカウントは4月18日にフォーラムに参加し、これまでに21件の投稿をしています。プロフィールには「coding / coder」というラベルが付けられています。
フォーラムの投稿では、Luciferusは「道徳的・倫理的な制約なしに要求に応えるシステム」と説明されています。1,200億パラメータの独自モデルで稼働しているとも主張していますが、Sophosはこの主張や、広告に記載されたその他の性能・プライバシーに関する主張を検証できませんでした。
Luciferusの広告(出典:Sophos)
ただし研究者らは、LuciferusがAlibabaのオープンソースLLMファミリーであるQwenをベースに構築されているとの見方を、確度は低いものの示しています。
ベンダーによるパッチ適用で制約が失われるChatGPTやClaudeのジェイルブレイク版とは異なり、Luciferusのようなツールは最初から安全対策なしで構築されています。これにより、販売者はより高い制御力と長い寿命を確保できます。
研究者らは次のように記しています。「独自モデルであるという主張は誤解を招きかねません。多くのサービスは、まったく新しい基盤モデルではなく、オープンソースモデルをファインチューニングしたものや、カスタムシステムプロンプト、オーケストレーション層をベースにしている可能性が高いためです。真に新規のLLMを訓練するには、相当な専門知識、データ、計算資源が必要です」
フォーラムとウェブサイトで異なる価格設定
フォーラムの広告では、3段階のサブスクリプションが提示されています。Inquisitorは月額35ドル、Archdevilは55ドル、Prince of Darknessは75ドルです。これとは別に「Individual Embodiment」という階層も用意されており、購入者自身のプロジェクト向けに専用モデルを展開し、購入者自身のデータで訓練を行い、専用の計算資源を割り当て、コンテキストウィンドウのサイズや応答の温度(temperature)まで制御できるとしています。価格は購入者の要望に応じて設定されます。
一方、Luciferusのウェブサイト自体は、これとは異なる名称・価格の階層を掲載しています。Juniorは22ドル、Middleは34.75ドル、Proは47.14ドルです。フォーラム投稿にあったVIPオプションについては一切言及がなく、Sophosはこの食い違いを指摘しつつも、その理由については説明していません。
Sophosは、Pythonで書かれた単純なリモートアクセス型トロイの木馬(RAT)を要求するプロンプトを実行してみました。すると、Juniorティアはロシア語で、マルウェアのネットワーク機能やコマンド実行機能について説明した上で、ソースコードを返してきました。研究者らはこのコードを実行・検証してはいませんが、この応答は「本サービスがマルウェアの直接的な要求にも応じる」という広告の主張を裏付けるものだとしています。
Sophosは次のように指摘しています。「Luciferusの登場は、脅威アクターがアンダーグラウンドフォーラムやTelegramチャンネル、サイバー犯罪マーケットプレイスを通じてAIの商用化をますます進めているという、より大きな傾向に沿ったものです」
さらに、こう付け加えています。「Luciferusは、主要なLLMプロバイダーをジェイルブレイクするのではなく、無検閲のローカルLLMに依拠する、より安定した選択肢であるように見受けられます」
Sophosは結論として、次のように述べています。「こうした動向は、AIがサイバー犯罪エコシステムにおいてますます利用しやすい構成要素となりつつあることを示しています。参入障壁が下がることで、これまで経験豊富な開発者に限られていた能力に、技術的スキルの低いアクターもアクセスできるようになっています」
翻訳元: https://www.helpnetsecurity.com/2026/09/15/luciferus-uncensored-ai-service-hacking-forum/
