生成AIツールがブラウザー拡張機能に悪用されるリスク--最新レポートで指摘

「Chrome」にインストールされたばかりのブラウザー拡張機能は、一見すると無害に見えるかもしれない。しかし、それが巧妙なサイバー犯罪者によって作られたものであれば、AIを悪用して、ユーザーが気づかないうちに個人情報や業務データを盗み出すかもしれない。 ブラウザーセキュリティ企業LayerXが発表した最新レポートによれば、どのような拡張機能であっても、大規模言語モデル（LLM）のプロンプトにアクセスし、そこにデータ窃取のための指示を注入できる可能性があるという。こうした攻撃には特別な権限を必要としないため、企業環境では特に危険性が高く、内部情報や機密情報を収集する能力を持ち得る。 この脆弱（ぜいじゃく）性の背景には、ほとんどの生成AIツールがブラウザー上で動作するという仕組みがある。LLMベースのAIアシスタントを使用する際、プロンプトはウェブページのDOM（Document Object