「AI検索がもっと便利に」その拡張機能、本物？ 偽Perplexity拡張機能が検索内容を中継していた
Microsoft Threat Intelligenceは2026年6月29日、Perplexity AIを装った悪意あるChromium拡張機能を確認したと公表しました。この拡張機能はAI検索を便利にするように見せながら、ブラウザの検索設定を変更し、検索語や入力途中の検索候補を正規サービスとは無関係な中継サーバーへ送っていました。Microsoftの報告後、Googleへ通報され、公開時点ではストアから削除されています。(Microsoft) AI拡張機能そのものを避ける必要はありませんが、「有名AIの名前が付いている」「ストアにある」という理由だけで判断せず、提供元と要求権限を確認する習慣が重要です。
- ChromeやEdgeへAI拡張機能を追加する人
- ChatGPTやPerplexityなどのAIサービスを使う人
- ブラウザの便利機能をよくインストールする人
- 会社のパソコンで生成AIを利用する人
AI拡張機能では、名前やロゴだけでなく、公式な提供元・アクセス先・要求権限を確認してください。
身近な事例を知る
「Perplexityをブラウザからすぐ使える」という拡張機能を見つけたのでインストールした
名前やロゴは有名なAIサービスに似ており、インストール後も検索結果自体は普通に表示されました。そのため利用者から見ると問題は分かりにくい状態でした。しかしMicrosoftが分析した「Search for perplexity ai」という拡張機能は、正規のperplexity.aiではなく、よく似た別ドメインを経由させていました。検索結果へ移動する前に検索語や入力途中の文字列が中継インフラへ送られる構成だったことが確認されています。(Microsoft)
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- 提供元と要求される権限が、その機能に見合っているか確認する
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
ブラウザ拡張機能は、通常のWebページより強い権限を持つ場合があります。Chrome公式ヘルプでは、拡張機能が求める権限によっては、閲覧するWebサイトのデータなど広い範囲へアクセスできることが説明されています。(Google Help) AIブランドの名前やロゴではなく、「誰が提供しているか」「何へアクセスするのか」「その権限が機能に必要か」を確認する方が実用的です。
確認ポイント
公式サービスから配布先へたどれるか
検索結果から直接ストアへ行くだけでなく、AIサービスの公式サイトや公式ヘルプから拡張機能への案内があるか確認します。
提供者名が公式企業と一致しているか
拡張機能名に有名AIの名前が入っていても、提供元が同じ企業とは限りません。
似たドメインに誘導されていないか
Microsoftが確認した事例では、正規のperplexity.aiに似た別ドメインが利用されていました。(Microsoft)
検索エンジンの変更を要求していないか
AI補助機能のはずなのに標準検索プロバイダーまで変更する場合は、なぜ必要なのか確認します。Chromeは拡張機能による設定変更について利用者向けの確認方法を案内しています。(Google Help)
すべてのWebサイトへのアクセスを要求していないか
Chromeでは一部の権限によって、訪問するWebサイト上のデータへ広くアクセスできる場合があります。(Google Help)
便利さと権限の大きさが釣り合っているか
例えば単純な文章要約機能なのに検索設定変更や広範囲なサイトアクセスを求める場合は慎重に確認します。
インストール後に検索先や設定が変わっていないか
Chromeでは拡張機能が設定を変更する場合があり、削除すると変更前の設定へ戻る仕組みも案内されています。(Google Help)
使っていない拡張機能が残っていないか
ChromeとEdgeはいずれもインストール済み拡張機能と権限を管理する方法を提供しています。(Google Help)
現時点での見立て
AI拡張機能は、ページ要約、翻訳、文章補助、検索などをブラウザ上で直接使える便利な仕組みです。一方、機能を実現するために閲覧ページやブラウザ設定へアクセスする権限を持つ場合があります。Chrome公式ドキュメントでも、拡張機能は必要な権限を宣言し、強い権限では利用者へ警告を表示する仕組みになっています。(Chrome for Developers) 「AIだから危険」ではなく、「この機能にこの鍵まで必要なのか？」という見方をすると判断しやすくなります。
安全な対処方法
安心につながる行動
- AIサービスの公式サイトから拡張機能の配布先を確認する似た名前やロゴを使った第三者の拡張機能を誤って選ぶ可能性を下げられます。
- インストール画面の権限表示を一度読むChromeでは強い権限に対して利用者へ警告を表示する仕組みがあります。(Chrome for Developers)
- サイトへのアクセス範囲を必要最小限にするChromeとEdgeでは拡張機能ごとにサイトアクセス権限を管理できます。(Microsoft Support)
- 不要になったAI拡張機能を削除する使っていない機能へブラウザデータへのアクセス権を残し続ける必要はありません。
- 検索エンジンが突然変わったら拡張機能一覧を確認する拡張機能によるブラウザ設定変更が原因の場合があります。(Google Help)
- 怪しい拡張機能を削除した後にブラウザ設定も確認する検索設定やサイトアクセスなど、意図しない変更が残っていないか確認できます。
- AI拡張機能は必要なものだけ選ぶ便利な正規ツールまで避けず、利用目的に合わせてアクセス範囲を小さくできます。
避けたい行動
- ロゴが本物に似ているので公式だと判断するMicrosoftが確認した事例でも、正規AIサービスに似たブランド表示が利用されていました。(Microsoft)
- ストアに掲載されているから絶対安全だと思う今回の拡張機能もブラウザ拡張機能の流通環境を通じて利用者へ配布され、Microsoftからの報告後に削除されています。(Microsoft)
- インストール時の権限警告を毎回そのまま許可する拡張機能によってアクセスできる情報や変更できる設定が異なります。(Google Help)
- AI検索の拡張機能だから検索内容へアクセスするのは当然だと考える必要な処理と、第三者サーバーへ検索情報を送ることは別です。Microsoftの事例では正規ベンダーと無関係なインフラへ検索内容が送信されていました。(Microsoft)
- 怪しい動作がないから安全だと判断する今回の事例では最終的に通常の検索結果が表示されるため、中継処理が利用者から見えにくい構造でした。(Microsoft)
- AI拡張機能そのものを危険視する問題はAI機能ではなく、提供元・アクセス権限・データの送り先を確認せず利用することです。
AIの前向きな活用
AI拡張機能は「必要なページだけ見せる助手」として使う
AI拡張機能は、Webページの要約、翻訳、文章作成、検索補助など、ブラウザ作業をかなり楽にできます。ChromeやEdgeには拡張機能ごとにサイトアクセスを管理する仕組みがあるため、最初からすべてのページへの権限を与える必要がない場合もあります。(Microsoft Support) 必要なサービスを公式経路から導入し、必要なサイトだけアクセスを許可する使い方なら、便利さと安全性を両立しやすくなります。
- Web記事を読む時だけ要約拡張機能を有効にする
- 特定サイトだけアクセスを許可する
- 会社PCでは承認済み拡張機能だけ利用する
- 月に一度、インストール済み拡張機能を整理する
- AIサービスの公式サイトからブラウザ連携機能を探す
- 権限追加の通知が出たら、変更理由を確認してから許可する
今回、覚えておきたいこと
AI拡張機能は「誰のものか」と「どこまで触れるか」を確認してから入れる。
情報源
- Chromium extension uses AI-related branding to redirect browser search（外部リンク） Microsoft Security Blog セキュリティ機関
- Permissions requested by apps and extensions（外部リンク） Google Chrome Web Store Help 公式発表
- Manage extensions that change your settings（外部リンク） Google Chrome Web Store Help 公式発表
- Install and manage extensions（外部リンク） Google Chrome Help 公式発表
- Declare permissions（外部リンク） Chrome for Developers 公式発表
- Change site access permissions for extensions in Microsoft Edge（外部リンク） Microsoft Support 公式発表
- Add, turn off, or remove extensions in Microsoft Edge（外部リンク） Microsoft Support 公式発表
誠主任からひとこと