これ、なんか直接のコーディングじゃないのでマルウェアではない的な主張をしてるっぽいけど（ちなみにこの開発者はマストドンユーザー）、
その発想で考えると、この人の会社（？）やら何やらを攻撃するコードを生成させるような内容をプロンプトインジェクションで行ってもそれ自体は犯罪では無いという解釈にもなってしまい、かなり無茶な主張なんでは？＞＜