30万人のChromeユーザーが偽のAI拡張機能の影響を受ける

特に、生活を楽にしてくれる便利なツールをインストールしている場合、Web ブラウザーは安全な場所のように感じられます。しかし、セキュリティ研究者らは、30万人以上が人工知能（AI）アシスタントを装ったChrome拡張機能をインストールする危険なキャンペーンを発見した。これらの偽ツールは支援する代わりに、電子メール、パスワード、閲覧アクティビティなどの機密情報を密かに収集します。

ChatGPT、Gemini、AI Assistant などのよく知られた名前が使用されていました。 Chrome を使用していて AI 関連の拡張機能をインストールしている場合は、個人情報がすでに公開されている可能性があります。さらに悪いことに、これらの悪意のある拡張機能の一部は現在でも利用可能であり、知らないうちにさらに多くの人々を危険にさらしています。

無料の Cyber​​Guy レポートにサインアップしてください
最高の技術ヒント、即時のセキュリティ警告、特別セールがあなたの受信箱に直接配信されます。さらに、私に参加すると、私の究極の詐欺サバイバル ガイドにすぐにアクセスできるようになります – 無料 サイバーガイ.com ニュースレター。

30万人を超えるChromeユーザーが、機密データを密かに収集する偽のAI拡張機能をインストールした。 (カート「サイバーガイ」ナットソン)

偽の AI 拡張機能について知っておくべきこと

ブラウザ セキュリティ会社 LayerX のセキュリティ研究者は、AI 搭載アシスタントを装った 30 個の悪意のある Chrome 拡張機能を含む大規模なキャンペーンを発見しました (BleepingComputer 経由)。これらの拡張機能は、何も知らないユーザーによって合計 300,000 回以上インストールされました。

最も人気のある拡張機能には、70,000 ユーザーの AI Sidebar、60,000 ユーザーの AI Assistant、30,000 ユーザーの ChatGPT Translate、10,000 ユーザーの Google Gemini などの名前が含まれます。 Gemini AI Sidebar と呼ばれる別の拡張機能は、削除される前に 80,000 人のユーザーを抱えていました。

これらの拡張機能は公式の Chrome ウェブストアを通じて配布されているため、正規で信頼できるものであるかのように見えます。さらに憂慮すべきことに、研究者らはこれらの拡張機能の多くが同じ悪意のあるサーバーにリンクされていることを発見し、それらが組織的な取り組みの一部であることを示しています。

一部の拡張機能は削除されましたが、他の拡張機能は引き続き利用可能です。これは、新規ユーザーが知らずにこれらをインストールし、個人データを公開する可能性があることを意味します。影響を受ける拡張機能のリストは次のとおりです。

• AIアシスタント
• ラマ
• ジェミニaiサイドバー
• AIサイドバー
• chatgpt サイドバー
• グロク
• チャットを尋ねる
• チャットGBT
• チャットボットGPT
• Grok チャットボット
• ジェミニとチャット
• サイ
• グーグルジェミニ
• ミトゥンに聞く
• AIレタージェネレーター
• AIメッセージジェネレーター
• AI翻訳者
• 翻訳用AI
• AI カバーレタージェネレーター
• AI画像生成ChatGPT
• AI壁紙ジェネレーター
• AI画像ジェネレーター
• ディープシークのダウンロード
• AIメールライター
• メール生成AI
• ディープシークチャット
• chatgpt画像ジェネレーター
• チャット翻訳
• 愛GPT
• チャット翻訳
• Gmail 用 ChatGPT

偽の AI チャット結果が危険な Mac マルウェアを蔓延させている

これらの悪意のあるツールは公式の Chrome ウェブストアにリストされており、合法的で信頼できるように見せかけていました。 (レイヤーX)

偽の AI Chrome 拡張機能攻撃の仕組み

これらの偽の拡張機能は、テキストの翻訳、メールの要約、AI アシスタントとしての機能など、便利な AI 機能を提供するふりをします。しかし、彼らは舞台裏であなたがオンラインで何をしているかを静かに監視しています。

拡張機能をインストールすると、アクセスした Web サイトを表示して操作できるようになります。これにより、ユーザー名とパスワードを入力するログイン画面を含む Web ページのコンテンツを読み取ることができます。

場合によっては、拡張機能が特に Gmail をターゲットにしている場合があります。受信した電子メールや作成中の下書きなど、電子メール メッセージをブラウザから直接読むことができます。これは、攻撃者がプライベートな会話、財務情報、機密性の高い個人情報にアクセスできることを意味します。

その後、拡張機能はこの情報を攻撃者が制御するサーバーに送信しました。コンテンツはリモートで読み込まれるため、攻撃者は拡張機能を更新しなくてもいつでも動作を変更できる可能性があります。

一部のバージョンでは、ブラウザを通じてサウンド機能をアクティブにすることもできます。デバイスの近くで話された会話をキャプチャし、そのトランスクリプトを攻撃者に送り返す可能性があります。

これらの拡張機能のいずれかをインストールしている場合、攻撃者はすでに非常に機密性の高い情報にアクセスできる可能性があります。これには、電子メールの内容、ログイン資格情報、閲覧習慣、さらに場合によっては音声録音も含まれます。

私たちはGoogleにコメントを求めたところ、同社の広報担当者はCyber​​guyに対し、同社は「このレポートにあるすべての拡張機能がGoogleウェブストアから削除されたことを確認できる」と述べた。

DarkSpectre攻撃でブラウザ拡張マルウェアが880万ユーザーに感染

拡張機能をインストールすると、電子メールの読み取り、パスワードの取得、閲覧アクティビティの監視、攻撃者が制御するサーバーへのデータの送信が可能になります。 (buildquel/Ulstein Build via Getty Images)

悪意のある Chrome 拡張機能から身を守る 7 つの方法

AI 関連の Chrome 拡張機能をインストールしたことがある場合は、今すぐいくつかの簡単な予防策を講じることで、アカウントを安全に保ち、さらなる被害を防ぐことができます。

1) 疑わしいまたは未使用のブラウザ拡張機能を削除します。

Windows PC または Mac で Chrome を開き、アドレス バーに chrome://extensions と入力します。リストされている各拡張子を確認してください。見覚えのないもの、特にインストールした覚えのない AI アシスタントが表示された場合は、「」をクリックしてください。除去” すぐに。悪意のある拡張機能は、気づかれずに済むかどうかにかかっています。それらを削除すると、それ以上のデータ収集が停止され、攻撃者による情報へのアクセスがブロックされます。

2) パスワードを変更する

不審な拡張機能をインストールした場合は、パスワードが漏洩した可能性があることを考慮してください。電子メールは他のほとんどのアカウントへのアクセスを制御するため、まず電子メールのパスワードを変更することから始めます。次に、銀行、ショッピング、ソーシャルメディアのアカウントのパスワードを更新します。これにより、攻撃者が盗んだ認証情報を使用してアカウントに侵入するのを防ぎます。

3) パスワード マネージャーを使用して、強力なパスワードを作成し、安全に保管します。

パスワード マネージャーは、アカウントごとに一意で複雑なパスワードを作成し、安全に保存します。これにより、1 つのパスワードが盗まれた場合でも、攻撃者が複数のアカウントにアクセスできなくなります。パスワード マネージャーは、既知のデータ侵害でログイン資格情報が漏洩した場合に警告を発するため、迅速に対応し、個人情報を安全に保つことができます。専門家がレビューした 2026 年の最高のパスワード マネージャーをここでチェックしてください サイバーガイ.com。

4) 強力なウイルス対策ソフトウェアをインストールし、アクティブな状態に保ちます

優れたウイルス対策ソフトウェアは、悪意のあるブラウザ拡張機能、スパイウェア、その他の隠れた脅威を検出できます。システムをスキャンして不審なアクティビティがないか確認し、有害なプログラムが情報を盗む前にブロックします。これにより、デバイスの安全を保つためにバックグラウンドで継続的に動作する重要なセキュリティ層が追加されます。 Windows、Mac、Android、iOS デバイス向けの 2026 年のベスト アンチウイルス セキュリティの受賞者をここから入手してください。 サイバーガイ.com。

5) 個人情報盗難防止サービスを利用する

個人情報盗難防止サービスは、電子メール アドレス、金融口座、社会保障番号などの個人データが悪用の兆候がないか監視します。犯罪者があなたの情報を使用してアカウントを開設したり詐欺を行おうとしたりすると、即座に警告が届きます。早期発見により、迅速に行動し、経済的および個人的な損害を最小限に抑えることができます。個人情報の盗難から身を守る方法に関する私のヒントとおすすめをご覧ください。 サイバーガイ.com。

6) ブラウザとコンピュータを常に最新の状態に保ちます

ソフトウェア更新により、攻撃者が悪用するセキュリティの脆弱性が修正されます。 Chrome とオペレーティング システムの自動更新を有効にして、常に最新の保護を利用できるようにします。これらのアップデートにより、悪意のある拡張機能に対する保護が強化され、攻撃者による既知の脆弱性の悪用が防止されます。

7) 個人情報削除サービスを利用する

個人データ削除サービスは、個人情報を収集して販売するデータ ブローカーの Web サイトをスキャンします。これらのサイトからデータを削除するのに役立ち、攻撃者が見つけてあなたに対して使用できるものを減らします。情報の公開が減るということは、犯罪者が詐欺、個人情報の盗難、フィッシング攻撃などの標的にする機会が少なくなるということを意味します。

私のおすすめのデータ削除サービスをチェックして、無料のスキャンを受けて、あなたの個人情報がすでにウェブ上に公開されているかどうかを確認してください サイバーガイ.com。

無料のスキャンを実行して、個人情報がすでに Web 上で公開されているかどうかを確認してください。 サイバーガイ.com。

カートの主なポイント

あなたの生活を楽にするために設計されたツールであっても、サイバー犯罪者のツールになる可能性があります。悪意のある拡張機能は信頼できる名前や機能の背後に隠れていることが多く、検出が困難になります。ブラウザの拡張機能を定期的に確認し、疑わしいものをすべて削除し、パスワード マネージャーや強力なウイルス対策ソフトウェアなどの保護ツールを使用することで、リスクを大幅に軽減できます。

最近ブラウザの拡張機能を確認しましたか?ここに書いてあなたの考えをお聞かせください サイバーガイ.com。

Fox Newsアプリをダウンロードするにはここをクリックしてください

無料の Cyber​​Guy レポートにサインアップしてください
最高の技術ヒント、即時のセキュリティ警告、特別セールがあなたの受信箱に直接配信されます。さらに、私に参加すると、私の究極の詐欺サバイバル ガイドにすぐにアクセスできるようになります – 無料 サイバーガイ.com ニュースレター。

著作権 2026 Cyber​​guy.com。無断転載を禁じます。

関連記事