260,000 chromeユーザーが冷酷な偽のAI拡張機能にだまされた

何万人もの人々が、ブラウザ用の有用なAIツールと信じてダウンロードしたが、その結果、ハッカーにメールを含む最もプライベートなオンラインアクティビティへの直接的な経路を提供してしまった。

LayerXによると、26万人以上のChromeユーザーが、AIヘルパーを装った少なくとも30の悪意のあるブラウザ拡張機能をインストールした。これらの主張された機能は、チャットサポート、メール作成、コンテンツ要約などであったが、実際にはそれらはバックグラウンドで静かにデータを吸い上げていた。

信頼できるAIの名前s used as cover

タイミングは偶然ではなかった。人々が仕事と個人の両方でAIツールを熱心に採用している中で、攻撃者はその興奮に乗じて、レーダーの下に潜り込んだ。偽の拡張機能は、ChatGPT、Claude、Gemini、Grokなどの馴染み深いAIサービスとの関連性を主張し、瞬時の認識と信頼を喚起するブランドであった。

異なる名前を使用し、多様なロゴを表示し、異なる説明を持っていたにもかかわらず、30の拡張機能すべては表面の下で本質的に同一であった。それらは同じ基盤コードを実行し、同じ広範な権限を要求し、データを同じ隠されたサーバーに流し込んだ。

LayerXの研究者たちはこのアプローチを「拡張機能スプレー」と説明し、Chrome Web Storeのモデレーターによる検出と削除を回避するために、ほぼ同一のバリアントをストアに洪水のように流し込んだ。この戦略は功を奏し、いくつかは「注目」配置さえ獲得し、その見かけの正当性を高め、より多くのインストール数を積み上げた。

これらの拡張機能が特に悪質だったのは、その動作方法であった。ユーザーのデバイス上で実際のAI処理を行うのではなく、攻撃者が制御するサーバーにホストされた隠されたフルスクリーンオーバーレイを引き込み、確認されたドメインの一つはtapnetic.proであった。

このセットアップにより、運用者はGoogleのレビュープロセスを通じて更新を提出することなく、拡張機能の動作をリアルタイムで変更することができた。ユーザーにはこれらの変化に気づく方法がなかった。

アクティブになると、拡張機能は、職場ポータルや個人アカウントなど、ログインが必要な保護されたページを含む、人が訪れた任意のサイトからテキスト、ページタイトル、およびその他の要素を抽出し、すべてをリモートサーバーに中継することができた。

Gmailユーザーが的となった

Fifteen of the 30 extensions zeroed in on Gmail users specifically. LayerX dubbed this group the “Gmail integration cluster.” Marketed under separate names and pitched for different uses, all 15 shared the exact same code targeting Gmail. It injected scripts directly into Gmail’s interface, repeatedly grabbing the text of any open conversations visible on screen.

簡単に言えば、下書きやスレッド全体を含む完全なメールコンテンツがGmailから引き出され、攻撃者のサーバーに送信される可能性があった。レポートは、スマート返信やメッセージ要約などのGmailの組み込みAIツールの使用が、さらなるコンテンツの取得をトリガーし、それをGoogleのエコシステムの外に送り出す場合があると付け加えた。

Thisは、より広範で悪化するパターンに収まる。LayerXは、1ヶ月前に、90万人以上のユーザーに影響を与えたChatGPTアカウントからセッショントークンを盗むことを目的とした16の他の拡張機能を暴露したと指摘した。別のケースでは、2つのAIサイドバー拡張機能がDeepSeekおよびChatGPTからのチャット履歴を漏洩させ、さらに90万人のインストールに影響を与えた。

Chromeが世界中で約30億人のユーザーを誇り、Gmailが20億人をサービスしているため、ブラウザの拡張機能エコシステムは、この種の操作にとって特に魅力的な標的となっている。

被害を受けたと懸念している anyone は、LayerXが公開した悪意のある拡張機能のリストを確認できる。単にブラウザで「chrome://extensions」にアクセスしてインストールされた項目を検査し、疑わしいものをアンインストールする。アカウントで二段階認証を有効にすることも、今すぐ賢明な一歩である。

Zargarovは、率直な警告を提供した。「生成AIが人気を博し続けるにつれて、防衛側は同様のキャンペーンが蔓延することを期待すべきである。」セキュリティ専門家は、見知らぬサードパーティの拡張機能に賭けるのではなく、信頼できるアプリやプラットフォームに既に統合されているAI機能に依存することが最も安全なルートであると強調している。