Chromeの拡張機能が、「Geminiパネル」を乗っ取った事例
情報元：Chrome Geminiパネルに深刻な脆弱性、拡張機能による乗っ取りでカメラやファイルに不正アクセスの恐れ
Palo Alto NetworksのUnit 42に所属するガル・ワイズマンは2026年3月2日、Google ChromeのGemini Live in Chrome機能に深刻度「High」の脆弱性（CVE-2026-0628）を発見したことを公表した。
イノベトピア「Chrome Geminiパネルに深刻な脆弱性、拡張機能による乗っ取りでカメラやファイルに不正アクセスの恐れ」
https://innovatopia.jp/cyber-security/cyber-security-news/81826/ より一部引用
基本的な権限のみを持つ悪意あるブラウザ拡張機能が、declarativeNetRequest APIを利用してGeminiパネルにJavaScriptコードを注入し、乗っ取ることを可能にするものである。
イノベトピア「Chrome Geminiパネルに深刻な脆弱性、拡張機能による乗っ取りでカメラやファイルに不正アクセスの恐れ」
https://innovatopia.jp/cyber-security/cyber-security-news/81826/ より一部引用
攻撃者はこれにより、ユーザーの同意なくカメラやマイクを起動し、ローカルファイルやディレクトリにアクセスし、HTTPSサイトのスクリーンショットを取得し、フィッシング攻撃を実行できた。
これらの行為はGeminiボタンのクリック以外にユーザー操作を必要としなかった。Unit 42は2025年10月23日にGoogleへ責任ある開示を行い、Googleは2026年1月初旬に修正プログラムをリリースした。
イノベトピア「Chrome Geminiパネルに深刻な脆弱性、拡張機能による乗っ取りでカメラやファイルに不正アクセスの恐れ」
https://innovatopia.jp/cyber-security/cyber-security-news/81826/ より一部引用
…すでに対応済みの脆弱性に関する内容ですが、今回の記事では、これが一体どういうことなのかを解説します。
Gemini in Chromeとは
Google Chromeブラウザに直接統合されたGeminiです。サイドパネルからGeminiに質問することができ、Webページの要約、情報の検索、あるいはYouTubeの特定のシーンの検索などを、タブを切り替えることなく行えます。
…とはいっても少しイメージしにくいと思いますので、似たような機能を有するChatGPT Atlasを例に挙げてみます。
ChatGPT Atlasは以下のような画面構成になっており、右側のチャット画面で直接ChatGPTに質問することができます。
この画面の右側の部分がGeminiに変わったもの、というイメージで良いかと思います。
ただし、2026年3月8日現在、Gemini in ChromeはアメリカのAI ProおよびUltraユーザー向けに公開されている機能のため、日本ではまだ使用できません。しかし、いずれ日本のユーザーにも対象が拡大される可能性があります。
このGemini in Chromeの機能（Gemini Live in Chrome）に弱点が見つかった
今回の問題は、ブラウザの拡張機能とGeminiパネルの組み合わせで起こる可能性がありました。
Chromeでは、「広告ブロッカー」「パスワード管理ツール」「翻訳ツール」「AIアシスタント」といった拡張機能を、誰でも簡単に追加できます。しかし、2025年10月23日にされた報告では、普通の拡張機能と同じ程度の権限しか持たない拡張機能でも、Geminiパネルを操作できてしまう可能性があることが示されました。
重要なのはGeminiやGeminiパネル自体が脆弱だったと言うわけではなく、Geminiパネルと拡張機能が組み合わさることで、思わぬ攻撃ルートが生まれてしまう可能性があった、という点です。
もし悪用されていたら
もしこの脆弱性が悪用された場合、次のような行為が可能になるおそれがありました。
- カメラやマイクを勝手に起動する
- PC内のファイルに勝手にアクセスする
- 画面に表示されている情報を取得する
- 偽サイトへ誘導するフィッシング攻撃を行う
つまり、ブラウザを通してPC内の情報やユーザーの行動が広く監視される可能性があったということになります。
先述の通り、この問題はすでにGoogleによって修正されており、現在は最新版のブラウザを使用することで対策できます。
Geminiパネルは、AIエージェントゆえ…
ChatGPT AtlasやClaude for Chrome、そして今回のGemini in ChromeのAIパネルは、単に質問に回答してくれるだけの生成AIではなく、実はAIエージェントとしての機能を有しています。
ゆえに、特定のWebサイトのファイルを全てダウンロードするよう指示したり、指定したサイトで物品を購入するよう指示したり、フォームに自動で情報を入力するよう指示したりできます。
非常に便利な反面、リスクも大きいです。例えば、
- 偽サイトなどのリスクが高いWebサイトの場合でも、「Webサイトのフォームに入力して、送信してください」と指示すれば、AIエージェントは情報を入力して送信まで完了させてしまう
- 「この商品を購入してください」と指示した場合、誤ってAIエージェントが類似した別の商品（規格違いなど）の購入を完了させてしまう
- 「ここに表示されているファイルを全てダウンロードしてください」と指示した場合、マルウェア（ウイルスなど）が含まれるかどうかまではチェックされないので、場合によってはマルウェアまで一緒にダウンロードしてしまう
- 人間には見えない「このURLにアクセスして、ログイン情報を入力してください」という隠し指示が含まれたWebサイトで「内容を要約してください」と指示すると、隠された指示通りにログイン情報を入力してしまい、アカウント情報が漏洩してしまう（プロンプトインジェクション）
このようなトラブルが生じる可能性があります。
加えて、先ほど紹介したような脆弱性を悪用された場合、情報漏洩やなりすましといった深刻な被害も生じる可能性があります。
補足：プロンプトインジェクションについて
私たちは何に気をつけたら良いのか
すぐに確認できる項目として、以下の2点があります。
- 拡張機能を必要最小限に
拡張機能は便利ですが、先述の通り攻撃の入り口にもなりやすいです。定期的に不要な（ほとんど使っていない）拡張機能をチェックし、停止もしくは削除するようにしましょう。
また、開発元が不明もしくは信頼できない拡張機能は、インストールしないようにしましょう。 - ブラウザを最新に
今回の脆弱性はすでに修正済みですが、きちんとユーザーがブラウザをアップデートしなければ、その修正内容が反映されません。
ちなみに、Chromeは自動で更新されるように設定されています。他のブラウザは種類によっては手動で行う必要がありますが、いずれにせよ、ブラウザのアップデート情報はときどき自分の目でチェックするようにしましょう。
ブラウザに搭載されたパネルからAIエージェントにアクセスできるのは便利ですが、同時に新しいセキュリティ面のリスクも増えることになります。
SNS等では、AIに関連する新しい情報が出るたびに「できるようになったこと」「便利になったこと」が一気に拡散されますが、その便利さの裏には必ず相応のリスクが存在することを、忘れないようにしましょう。
