2026年1月のインシデント
2026年版に更新済み。 2026年1月、90万人以上のユーザーを持つ悪意のあるChrome拡張機能が2つ発見されました。
その名前は本物のAIツールを装っていました：
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" — 60万人以上のユーザー
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — 30万人以上のユーザー
両方の拡張機能は同じことをしていました。30分ごとに、AIとの完全な会話を遠隔サーバーに送信していたのです。盗まれたデータには、コード、個人情報、法的メモ、事業計画が含まれていました。Astrix Securityがこれを確認しています。
これらの拡張機能は「匿名の識別不可能な分析データを収集する」許可を求めていました。その表現は無害に聞こえます。しかし実際は違いました。収集されたデータは完全に識別可能で、高度に機密性の高いものでした。
セキュリティ逆転の問題
AIプライバシーツールをインストールするユーザーは保護を求めています。2026年1月の事例は最悪の結果を示しています：プライバシーのためにインストールしたツールが、データを盗んでいたのです。
これは理論上のリスクではありません。90万人のユーザーに同時に影響を与えました。Chrome Web Storeの自動スキャンは検出できませんでした。ユーザーレビューも明らかにしませんでした。窃盗は「分析」として隠されていました。
Incogniの調査によると、AIのChrome拡張機能の67%がユーザーデータを積極的に収集しています。ITチームにとって重要な問いは「何かデータを収集するか？」ではありません。「この拡張機能が会話の内容を第三者に送信できないことを確認できるか？」です。
アーキテクチャ検証テスト
ローカル処理を確認する信頼性の高いテストが1つあります：ネットワーク監視です。
PIIをローカルで検出する拡張機能は、検出中にアウトバウンドトラフィックがゼロになります。ユーザーの貼り付け操作とAIプラットフォームへの送信の間に、外部サーバーへの接続が表示されてはなりません。処理されたプロンプトだけが送信されます。
プロキシ経由でトラフィックをルーティングする拡張機能は、コンテンツをサードパーティのサーバーに送信します。そのサーバー事業者は、今やあなたの脅威モデルの一部です。
ITの検証手順はシンプルです：
- 監視対象ネットワークに拡張機能をデプロイ
- テストプロンプトを実行
- PII処理中に発行者のサーバーへのアウトバウンド接続がないか確認
このテストに合格しない場合は、承認しないでください。マーケティングの主張は関係ありません。ネットワークトラフィックが証拠です。
ローカル処理が信頼できるのは、検証可能だからです。発行者を信頼する必要はありません。動作を直接観察できます。anonym.legalのChrome拡張機能は、PII検出のためにテキストをanonym.legalのEUでホストされたAPI（Hetzner, Falkenstein）に送信します。AIサービスに届くのはサニタイズ済みのテキストだけです。Chrome拡張機能のセキュリティ概要とコンプライアンスガイドをご覧ください。
ITチームが求めるべきこと
2026年1月以降、AIブラウザツールの基準を高くする必要があります。
最低限のリスト：
- ローカル処理 — ネットワーク監査で検証済み、主張だけでなく
- 既知の発行者 — 実在する会社、明確なビジネスモデル
- 独立した認証 — ISO 27001または同等
- コアプライバシー機能での開発者サーバー経由のルーティング禁止
ほとんどのAIブラウザ拡張機能はこのリストを通過しません。67%の収集率がそれを明らかにしています。インストール数が多いことはセキュリティの指標ではありません。2026年1月のツールは、誰かが確認するまでに何十万人ものユーザーを持っていました。
安全なAIブラウザツールの詳細については、セキュリティとコンプライアンスのページをご覧ください。