JP — ITmedia
온라인뱅킹에 로그인한 채 다른 작업을 하는 것은 위험할까? ChatGPT Atlas 등 AI 브라우저 7종으로 데이터 탈취 검증
보안2분 읽기
AIが代わりにWeb操作をする「AIブラウザ」7種を調べたら、4種で別サイトの情報が盗まれる抜け道が見つかった、という研究報告です。ネットバンキングにログインしたままでも危険があるかもしれません。
何が起きたのか
米ワシントン大学の研究者たちは、AIがユーザーの代わりにWebを操作する「AIブラウザ」を調べました。その結果、7種のうち4種で、悪意あるサイトがメールやネットバンキングの情報を盗める経路があることがわかりました。
数字でみるポイント
- 調べたAIブラウザや拡張機能は7種です
- そのうち4種で「同一オリジンポリシー」を回避できる経路が見つかりました
- 同一オリジンポリシーは1995年に導入された、安全のための基本ルールです
- テストした中で最もリスクが低かったのは「Firefox AI Mode」ですが、使える機能も少ないです
わかりにくい言葉をやさしく
ふつうのブラウザでは、あるサイトの情報を別のサイトへ勝手に渡すことはできません。これを守るのが「同一オリジンポリシー」です。AIに人間に近い権限を与えると、悪意あるページに隠された文字で AI に偽の指示を出す「プロンプトインジェクション」という攻撃で、この壁を越えられることがあります。
なぜ大切なのか
AIに仕事を任せるほど、AIが見たり操作したりできる情報も増えます。便利さの裏で、個人情報やお金に関わる情報が守られない危険があります。研究チームは、AIが偽サイトの情報を覚えてしまい、後で偽の銀行の電話番号を答えるおそれもあると指摘しています。
これから注目したいこと
- 各社が研究チームの指摘にどう対応するか
- AnthropicとFirefoxは返答がなく、PerplexityとOpenAIは報告書の受け取りを辞退しました
- ChatGPT Atlasは2026年8月に提供が終了しています
- AIブラウザを使うときは、重要な情報を扱う作業とは分けて使うなどの注意が必要か
용어 풀이
- AIブラウザ
- AIが代わりにWebページを開いたり、予約や検索などの操作をしたりするブラウザです。
- 同一オリジンポリシー
- 異なるWebサイト同士が、互いの情報に勝手に触れないようにする安全のルールです。
- プロンプトインジェクション
- 悪意あるページに隠した文字でAIに偽の指示を出し、情報を盗ませたりする攻撃です。
- ChatGPT Atlas
- OpenAIが提供していたAIブラウザです。2026年8月に提供が終了しています。