AIブラウザー拡張機能なら安心？インストール前に確認したい3つのポイント
AIサービスを便利にするブラウザー拡張機能が増える一方で、有名AIサービスを装った偽拡張機能や、過剰な権限を持つ拡張機能も確認されています。便利さと安全性を両立するための確認ポイントを紹介します。
- ChatGPTやClaudeなどをブラウザー拡張機能で利用している人
- 生成AIをもっと便利に使いたい人
- パソコン初心者から一般ユーザー
確認レベル 3
インストール前に確認
危険度ではなく、必要な確認の程度を表しています。
AI拡張機能は便利ですが、「AIだから危険」ではなく「提供元と権限を確認する」ことが重要です。
Step 1
身近な事例を知る
「ChatGPTをもっと便利に」という拡張機能を見つけた
Chromeウェブストアで「ChatGPT」「Claude」「Perplexity」などの名前が付いた拡張機能を見つけました。レビューもあり便利そうですが、本当に公式なのか分かりません。インストールしても大丈夫でしょうか。
Step 2
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- 提供元と権限の両方を確認する
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
レビュー数だけでは安全性は判断できません。まず提供元が公式かどうかを確認し、その上で要求される権限が機能に見合っているかを確認する習慣が大切です。
Step 3
確認ポイント
提供元は公式か
AIサービス公式サイトから案内されている拡張機能か確認します。
必要以上の権限を要求していないか
すべてのWebサイトの閲覧・変更権限など、用途に対して過剰な権限がないか確認します。
最近更新されているか
長期間更新されていない拡張機能や、突然大きく仕様が変わったものには注意します。
本当に拡張機能が必要か
公式Webサイトだけで利用できるなら、追加の拡張機能は不要な場合もあります。
Step 4
現時点での見立て
確度は高め便利だからこそ、最初の確認を忘れない
公式提供かどうかと権限内容を確認してから導入すれば、多くのリスクを避けられます。
Step 5
安全な対処方法
安心につながる行動
- 公式サイトから拡張機能を開く検索結果ではなく公式サイト経由なら、なりすましを避けやすくなります。
- 権限を確認する機能に対して過剰な権限がないかを見ます。
- 不要になった拡張機能は削除する使っていない拡張機能を減らすことでリスクも減らせます。
- アップデート内容を確認する大きな権限追加や仕様変更がないか確認すると安心です。
避けたい行動
- AIサービス名だけで公式だと思い込む人気サービス名を使った偽拡張機能も存在します。
- レビュー数だけで判断するレビューだけでは安全性を保証できません。
- 権限を読まずに許可する広い権限を与えると閲覧中の情報へアクセスできる場合があります。
Step 6
AIの前向きな活用
公式のAI機能なら作業効率は大きく向上する
信頼できる提供元のAI機能は、文章作成や要約、翻訳などを効率化できます。危険だから使わないのではなく、信頼できるものを選んで活用することが大切です。
- 公式提供のAI機能でメールを要約する
- 公式ブラウザー連携で文章作成を補助する
- 必要な拡張機能だけを厳選して利用する
今回、覚えておきたいこと
AIを見るのではなく、提供元と権限を見る。
情報源
- Fake Perplexity Chrome extension spies on your searches（外部リンク） Malwarebytes セキュリティ機関
- Malicious AI Assistant Extensions Harvest LLM Chat Histories（外部リンク） Microsoft Security セキュリティ機関
- Experts get Google, Microsoft to pull trusted ModHeader with 1.6 million installs after finding it could harvest all kinds of data（外部リンク） TechRadar 報道機関
誠主任からひとこと