投稿者 global-ai-media 
Chromeの組み込みAI機能「Gemini」において、カメラやマイク、ファイルアクセス権限が不正な拡張機能によってハイジャックされる重大な脆弱性が報告されました。本記事では、この事例を単なるソフトウェアのバグとしてではなく、AIエージェントが日常業務に浸透する中で直面する新たなセキュリティリスクとして捉え直し、日本企業が取るべき現実的な防御策とガバナンスのあり方を解説します。
「Live in Chrome」の脆弱性が示唆するもの
セキュリティメディアなどで報じられた通り、Google Chromeに統合されたAIパネル機能（Gemini）において、重大な脆弱性が発見されました。具体的には、悪意のあるサードパーティ製拡張機能が、Geminiに許可されたカメラ、マイク、ファイルアクセスなどの権限を乗っ取り（ハイジャック）、ユーザーの知らないところで情報収集が可能になるというものです。
通常、ブラウザのセキュリティモデル（サンドボックス構造）は、異なる拡張機能やタブ間の干渉を厳格に制御しています。しかし、AIアシスタントがブラウザの「中核機能」として統合され、かつ高い特権（カメラやマイクへのアクセス権）を持つようになると、そこが新たな攻撃対象となり得ることが今回の事例で露見しました。
チャットボットから「エージェント」への進化に伴うリスク
これまで多くの日本企業が導入してきた「ChatGPT」や「Microsoft Copilot」などの生成AI活用は、主に独立したチャット画面でのテキストのやり取りが中心でした。このフェーズでは、入力データのマスキングや学習利用のオプトアウトといったデータガバナンスが主たる論点でした。
しかし、今回のChromeの事例が象徴するのは、AIが「エージェント（代理人）」としてブラウザやOSに常駐し、ユーザーの操作を能動的に支援するフェーズへの移行です。AIが会議の音声を拾い、画面上のファイルを読み込む利便性の裏には、ひとたびそのAI機能が侵害されれば、機密情報の流出経路が劇的に広がるというリスクが潜んでいます。
日本企業の「シャドーIT」と拡張機能管理の難しさ
日本の企業文化において、IT部門によるガバナンスは比較的厳格に行われる傾向があります。社用PCでのソフトウェアインストール制限や、Webフィルタリングはその典型です。しかし、ブラウザの「拡張機能（アドオン）」に関しては、業務効率化の観点から個人の裁量に任されているケースや、管理が行き届いていないケースが散見されます。
今回の脆弱性は、ユーザーが「便利だから」とインストールした無害に見える拡張機能が、踏み台として悪用される可能性を示しています。特に日本企業では、翻訳ツールや画面キャプチャツールなどの拡張機能が広く使われていますが、これらがAI機能の持つ特権に干渉できる場合、従来の境界型防御では防ぎきれない内部脅威となり得ます。
利便性とセキュリティのトレードオフをどう扱うか
だからといって「ブラウザ統合型AIを禁止する」という判断は、DX（デジタルトランスフォーメーション）の観点からは悪手となりかねません。マルチモーダルな入力（音声、映像、ファイル）を扱えるAIは、議事録作成や資料分析の工数を劇的に削減するからです。
重要なのは、AIサービス単体の安全性だけでなく、「AIが動作する環境（エンドポイント）」全体のセキュリティ衛生状態（サイバーハイジーン）を高めることです。具体的には、ブラウザのバージョン管理の徹底、信頼できる拡張機能のホワイトリスト化、そしてEDR（End Point Detection and Response）による異常挙動の検知などが求められます。
日本企業のAI活用への示唆
今回のインシデントを踏まえ、日本の意思決定者やIT管理者が考慮すべきポイントは以下の通りです。
- ブラウザ拡張機能の棚卸しと管理強化：従業員が利用しているブラウザ拡張機能を可視化し、業務に不要なものや開発元が不明瞭なものを排除するポリシーを策定してください。
- 「AI権限」の最小化：AIツールに対し、カメラやマイクへの常時アクセスを許可することは避け、使用時のみ許可する設定をデフォルトとするよう、全社的な設定（グループポリシーなど）を見直す必要があります。
- ベンダーリスクマネジメントの再考：AI機能を提供するプラットフォーマー（GoogleやMicrosoftなど）であっても脆弱性は発生します。パッチ適用までのタイムラグを考慮し、重要な会議や極秘ファイルを扱う際は、ネットワークを切断するか、AIアシスタント機能をオフにする運用ルールを現場に浸透させることが重要です。
- 従業員教育のアップデート：「怪しいファイルを開かない」だけでなく、「不用意にブラウザ拡張機能を入れない」「AIに機密会議を聞かせない」といった、新しいAI時代のセキュリティリテラシー教育が必要です。