セキュリティホール「BragJack」：拡張機能がブラウザのAIを乗っ取る
セキュリティ企業Forever Securityの研究者は、「BragJack」と呼ばれる新たな攻撃手法を発見しました。これにより、通常のブラウザ拡張機能が、5つの主要ブラウザに組み込まれたAIアシスタントを乗っ取ることができたのです。
報告によると、影響を受けたのは、Google Chrome（Gemini搭載）、Microsoft Edge、Opera Neon、Perplexity Comet、およびChromeのClaude拡張機能でした。研究者のGal Weizman氏によれば、これらのブラウザを使用し、少なくとも1つの拡張機能をインストールしていたユーザーはすべて、潜在的に影響を受ける可能性があったといいます。
従来の攻撃とは異なり、研究者はAIが読み取るコンテンツに隠れたコマンドを仕込む必要はありませんでした。代わりに、彼らは構造上の脆弱性を悪用しました。拡張機能が、自らと高い権限を持つAIエージェントとの境界を越え、直接コマンドを送信し、実行させることができたのです。
研究者の報告によれば、ChromeとGeminiの場合、ユーザーがクリックすることなく、スクリーンショットを撮ったり、ローカルファイルにアクセスしたり、カメラやマイクを起動させることさえ可能だったといいます。
影響を受けたGoogle、Microsoft、Opera、Anthropic、Perplexityの各社は、脆弱性を確認し、研究チームに600ドルから7,000ドルの報奨金を支払いました。GoogleとMicrosoftはまた、これらの脆弱性に対して公式なセキュリティ識別子を割り当てました。
情報筋によると、報告されたすべての問題は既に修正されています。しかし、脆弱性が修正される前に実際に影響を受けたユーザーの数は明らかになっていません。
なぜ重要なのか
この事例は、ブラウザに組み込まれたAIアシスタントが個人データに広範囲にアクセスできる可能性があり、一見無害に見える拡張機能がそのアクセスを悪用するのに十分であることを示しています。
今すぐできること
- 信頼できる拡張機能のみを少数インストールする インストール前に、拡張機能のレビューと開発元を確認しましょう。拡張機能の数が少ないほど、このような攻撃の標的になりにくくなります。
- ブラウザを常に最新の状態に保つ ブラウザの設定で自動更新を有効にしましょう。このようなセキュリティホールは、発見され次第、通常はアップデートで修正されます。
- 使用していない拡張機能を削除する 定期的にブラウザの拡張機能設定を確認し、必要のないものは削除しましょう。追加の拡張機能は、潜在的な侵入経路となります。
- ブラウザのAI機能には注意する 組み込まれたAIアシスタントがアクセスまたは変更できるデータを事前に確認しましょう。定期的に使用しない場合は、機能を無効にしておくのが安全です。