Chrome拡張機能の開発で気をつけたいセキュリティリスク - GMO Flatt Security Blog

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの大塚 (@Alphe) です。 最近、AIを活用したバイブコーディングでブラウザ拡張機能を開発するケースが増えています。「コードが書けなくてもChrome拡張を作れる — AI時代の個人開発入門」「Qiitaのトレンド記事をワンクリックで確認できるChrome拡張を作った」といった書籍や記事が頻繁に投稿されているほか、企業でも社内向けChrome拡張を開発・共有する動きが広がっています。 ブラウザ拡張機能は、手軽にWebページの見た目や操作性を自分好みにカスタマイズしたり、日々の作業を自動化したりできる便利な仕組みです。しかし、当然ながら拡張機能特有のセキュリティリスクも存在します。 本記事ではブラウザ拡張機能の仕組みとアタックサーフェスを整理したうえで、代表的な攻撃手法と対策を解説していきます。な

[yarumato]

“ブラウザ拡張機能におけるセキュリティリスク　リスク1: 過剰な権限　 リスク2: Content ScriptにおけるXSS　リスク3: 安全でないメッセージ通信”

[nguyen-oi]

AIに言われるがままバイブコーディングした結果、脆弱性まみれのChrome拡張をストアに放流する野良開発者が増える未来しか見えねえわ