Redditの投稿を要約しただけで口座が抜かれる？ AIブラウザーに潜む隠れたセキュリティーの罠
(aisparkup.com)AIブラウザーには、ユーザーの代わりにWeb作業を行う利便性の裏に致命的なセキュリティー脆弱性が潜んでおり、Braveセキュリティーチームの研究によって、Reddit投稿の要約やWebサイトの訪問だけでもメールや銀行口座情報が窃取され得ることが明らかになった。これは、AIがユーザー入力とWebコンテンツを区別できない構造的欠陥によるもので、間接プロンプトインジェクション攻撃の典型例だ。
主な脆弱性の事例
- Perplexity Cometブラウザー: スクリーンショットに埋め込まれた薄い青色のテキスト（人間の目にはほとんど見えない）をOCRで認識し、悪意ある命令を実行。例:
perplexity.ai/account/detailsページを開いてユーザーのメールアドレスを抽出し、攻撃者サーバーへ送信する。ユーザーの質問（例: 「この写真の著者は誰？」）は無視される。2025年10月1日に発見、パッチは未確認。 - Fellouブラウザー: 悪意あるWebサイトを訪問すると、ページテキスト中の命令に従い、Gmailへ自動ログインした後、最新メールの件名を読み取って外部サーバーへ送信する。ユーザー確認の手順はない。2025年8月20日に発見され、3カ月経過しても修正されていない。
原因分析
従来のブラウザーにおけるSame-Origin Policyのような出所分離が行われておらず、LLMがすべてのテキストを等価に処理し、ユーザー認証権限で動作するためである。信頼できる入力（ユーザー命令）と信頼できない入力（Webコンテンツ）を区別できないことが根本問題だ。
専門家の評価
- Simon Willison: 「AIブラウザーというカテゴリ全体に対して深い懐疑を抱かせる。」
- Braveチーム: 「これはシステム的な課題であり、エージェントブラウジングは本質的に危険だ。」
提言と展望
機密性の高いアカウントにログインした状態での使用は控え、エージェント機能の分離が必要だ。Braveは長期的な解決策を研究中で、次の投稿で安全なブラウジング計画を公開する予定だ。AIブラウザーの魅力的な利便性にもかかわらず、セキュリティー強化が急務である。
2件のコメント
タイトルにある口座は釣りだったんですね……。それでも興味深い記事ですね。
Accountを機械翻訳にかけたせいで、口座になってしまったようですね