AIエージェント搭載ブラウザのセキュリティ警告 ^{CEFR A2}

ここ1年ほどで、利用者の代わりに作業するAIエージェントを組み込んだブラウザが複数の企業から公開されました。ワシントン大学の研究チームは人気のある7種類のブラウザを調べました。

そのうち4つは、同一生成元ポリシーという別のサイトのデータを守る仕組みを回避される方法があると見つかりました。研究では、あるサイトを別のサイトに埋め込んで情報を盗む概念実証の攻撃も行われ、メールサイトの広告がメールから機密データを取る例が示されました。

研究はプロンプト注入（隠れた指示でデータを漏らす手口）とメモリ汚染（異なる情報が記憶で混ざる問題）という二つの主なリスクを指摘しました。