偽のPerplexity拡張機能が検索情報を盗聴
secure-clip_編集担当
ライター
この記事のポイント
- Perplexity AI検索を装った悪質な拡張機能が発見。ユーザーの検索・入力内容を記録。
- すべてのクエリが攻撃者サーバーを経由。従業員の検索履歴が盗聴される危険性。
- 信頼できる提供元からのみ拡張機能をインストール。定期的な従業員教育が重要。
Microsoftは、AI検索エンジン「Perplexity」になりすましたChrome拡張機能を発見しました。この悪質な拡張機能は、ユーザーが行った検索やアドレスバーへの入力内容をすべて記録し、攻撃者が管理するサーバーを経由させていました。その後、正規の検索結果にリダイレクトするため、ユーザーは被害に気付きにくい仕組みになっていました。Googleは責任ある開示を受けて、この拡張機能をストアから削除しています。企業では従業員が無意識に悪質な拡張機能をインストールするリスクが高いため、警戒が必要です。
よくある質問
- うちの従業員も被害を受けた可能性はありますか？
- Chrome拡張機能をインストールしていた場合、リスクがあります。すぐに該当拡張機能の有無を確認し、不明な拡張機能は削除することをお勧めします。
- この種の被害からどう守るべきですか？
- 公式ストア以外からのインストールを禁止し、不要な拡張機能は削除するルール化が有効です。従業員への定期的なセキュリティ教育も重要です。
- 検索履歴が盗聴されると、どんな影響がありますか？
- 競争情報や経営戦略、顧客情報など機密情報の漏洩につながる可能性があります。個人情報も悪用される危険があります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
