【AI詐欺】AIブラウザによる機密情報窃取のリスクと詐欺対策
近年、私たちの日常生活やビジネスに急速に浸透しつつあるAI技術ですが、それに伴い新たな脅威であるAI詐欺やセキュリティリスクへの警戒が強まっています。米ワシントン大学の研究チームが発表した最新の調査によると、ユーザーの代わりにウェブ作業を自動で行う「AIブラウザ」や関連する拡張機能において、ネットバンキングのログイン情報やメールなどの機密情報が悪意ある第三者に窃取される危険性が明らかになりました。便利なツールに潜む思わぬ罠について、その手口と具体的な対策を分かりやすく解説します。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
今回浮き彫りになった問題は、AIエージェントに人間に近い高度なアクセス権限を与えた際に発生するセキュリティ上の脆弱性です。通常のブラウザであれば、異なるウェブサイト間で銀行口座番号やパスワードなどの機密情報を勝手にやり取りすることはできません。しかし、一部のAIブラウザでは、悪意あるウェブサイトに仕組まれた不正な指示（プロンプトインジェクション）によって、セキュリティの壁が破られてしまうことが分かっています。ネットバンキングにログインしたまま別の作業を行ったり、信頼性の低いサイトとAIを同時に利用したりすることは、機密情報の漏洩や不正アクセスに直結するため非常に危険です。
今回の詐欺情報のポイント
情報源に応じた要点
ワシントン大学の研究チームは、ChatGPT AtlasやChrome with Gemini、Claude for Chrome、Perplexity Cometなどを含む7種のAIブラウザおよび拡張機能を調査しました。その結果、これらの中には、ウェブページ内の広告などに埋め込まれた別サイトの枠（iframe）の中身まで読み取ってしまう脆弱性を持つものが複数存在することが判明しました。特にChatGPT Atlas（エージェントモード）やClaudeにおいては、画面上で伏せ字になっているパスワード欄の文字列まで裏側のデータ（DOM）から直接読み取ることが可能であり、攻撃者にとって格好の標的となる深刻なリスクをはらんでいます。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
AIエージェントを悪用した攻撃には、主に3つの危険なシナリオが想定されています。1つ目は、エージェントに別サイトの機密情報を読み取らせ、攻撃者のサーバーへ送信させるデータ窃取の手口です。2つ目は、盗むだけでなく、別サイトでユーザーになりすましてフォームの入力や送信、投稿などを勝手に実行させるなりすまし行為です。3つ目は、悪意ある情報や偽の連絡先をエージェントの記憶や履歴に紛れ込ませる手法です。例えば、偽の銀行の電話番号をエージェントが記憶してしまうと、後でユーザーが問い合わせた際に偽の窓口へと誘導されてしまう恐れがあります。これらはすべて、AIの判断力を逆手にとった巧妙なプロンプトインジェクションによるものです。
被害の流れと典型パターン
騙されるポイント
被害者が罠に落ちる典型的なパターンは、ユーザー自身が「AIが自動で効率的に作業を進めてくれている」と過信してしまう点にあります。例えば、旅行の計画を立てたりレストランを予約したりする裏で、開いていた別のタブにあるネットバンキングのセッション情報やパスワードが、不正なサイトに組み込まれた隠しテキストによってAI経由で読み取られてしまいます。ユーザーは目に見えないところで情報を抜き取られているため、被害に遭っていることにその場では気づきにくいという大きな特徴があります。そのため、気付かぬうちに口座からの不正送金や個人情報の悪用被害に発展するケースが懸念されています。
安全に対処する方法
絶対にやってはいけない行動
このような最新のAI関連リスクから身を守るためには、いくつかの重要なルールを徹底する必要があります。まず、ネットバンキングにログインしたまま不審なサイトを開いたり、信頼性の低いAIエージェント機能やブラウザ拡張機能を利用したりする行動は絶対に避けるべき危険な行動です。また、エージェント機能を持つブラウザを使用する際は、機密情報を扱うページとAIに作業をさせるページを明確に分離することが重要です。万が一、不正アクセスの兆候や不審な挙動に気づいた場合は、速やかにネットバンキングのパスワードを変更し、金融機関への連絡や警察・消費生活センターへの相談を行ってください。証拠となる画面のスクリーンショットなどの記録を保存しておくことも重要な対策となります。
まとめ
AI技術の進化は私たちの生活を便利にする一方で、サイバー犯罪の手口もより巧妙化・高度化させています。今回判明したAIブラウザによるデータ窃取のリスクは、テクノロジーの進化とセキュリティ対策のバランスがいかに重要であるかを改めて教えてくれます。便利さの裏に潜む危険性を正しく理解し、過信することなく適切なセキュリティ設定と警戒心を持つことが、自身の資産とプライバシーを守るための最大の防御策となります。常に最新のセキュリティ情報を確認し、安全なデジタルライフを心がけましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/56959e85ddade35d206efb2e0871af241ee27f35
