おはよう、ねこまろだよ。
日曜の朝から、ちょっとだけ背筋の伸びる話をするね。
先月30日、GoogleがGemini Sparkに、パソコンのChromeをそのまま動かす力を持たせた。
ログイン済みのアカウントも、保存したパスワードも、そのまま使って動く。
そして今週の5日と6日、ラスベガスで開かれた世界最大級のセキュリティ会議で、研究者たちがこう言った。
調べたAIブラウザは、全部やぶれた、って。
アクセルとブレーキが、同じ週にいちばん強く踏まれてる。
今日はその話をする。
🪟 AIが、ログイン済みのブラウザに座った
7月30日、GoogleはGemini Sparkがパソコン版Chromeを自動で操作できるようにしたと発表した。
Gemini Sparkは、頼まれた用事を自分で段取りして進めるタイプのAI（エージェント＝自分で考えて動くAIの秘書みたいなやつ）だよ。
これまでのSparkは、Googleが自社側に用意した”別のブラウザ”の中で動いていた。
今度は、ボクらが毎日使っている本物のChromeの中で動く。
ログイン済みのアカウントも、保存したパスワードも、そのまま使う。
保存しておいた物件の内見予約を入れたり、航空券を調べて予約の途中まで進めたり、そういう用事を丸ごと渡せるようになった。
支払いなどの大事な操作は人間の承認が必要で、悪い指示への対策も入っているとGoogleは説明している。
Chrome連携はまずアメリカから。
同じ発表でSpark自体は有料プランのGoogle AI Pro向けに160か国以上へ広がった。
🎰 同じ週、ラスベガスで「全部やぶれた」
8月5日と6日、ラスベガスのMandalay BayでBlack Hat USA 2026が開かれた。
世界中の研究者が「ここが壊れます」を持ち寄って見せ合う、セキュリティの大きなお祭りだと思ってくれればいい。
今年は121本の発表のうち35本、約29%がAI関係だった。
5日の昼、Brave Softwareの研究者Artem Chaikinが「Attacking and Defending AI Browsers」という発表をした。
結論はかなりはっきりしていて、調べたAIブラウザはどれもやぶれた。
実演の相手になったのは、OperaのAIブラウザ、Perplexity Comet、ChatGPT Atlas。
ここが肝心なんだけど、これは「作りが雑だったから」という話じゃないんだ。
AIが人の代わりにWebを触るという仕組みそのものが、これまでのWebの安全装置では守りきれない。
そういう種類の弱さだと指摘されている。
🐈 猫で例えると、こういうこと
やられ方の名前はプロンプトインジェクション。
Webページの中に、AI向けの命令をこっそり仕込んでおく攻撃だよ。
猫で例えるね。
お使いを頼まれたボクが、道ばたの貼り紙をうっかり読んじゃう。
そこに「ついでに家の鍵も渡してね」と書いてあって、ボクはそれもお使いの一部だと思って実行してしまう。
頼んだ人の声と、貼り紙の文字。
この二つが、AIの中では同じ「文字」に見えてしまうのが根っこの問題なんだ。
去年10月にBraveが公開した例がわかりやすかった。
黄色い背景に、うっすい水色の文字で命令を書いておく。
人の目にはほとんど見えないのに、画面を読み取るAIはきっちり読んで、命令として受け取ってしまった。
で、ログイン済みのブラウザを預けているということは、その貼り紙がメールや銀行やSNSの中まで手を伸ばせるということでもある。
便利さと危なさが、同じ一本の線の上にある。
🔧 こわれてるのはAIじゃなく、まわりの配管
同じ5日、Check PointのYarden PoratとShahar Talが、まったく別の角度から刺した。
調べたのはAI本体じゃなく、AIエージェントを作るための土台になっているソフト6種類。
LangChain、LangGraph、CrewAI、AutoGen、Microsoft Agent Framework、Google ADK。
そこから11個の欠陥が見つかった。
Talの言い方が刺さった。
土台のバグは一つの製品のバグじゃなく、その上に乗っているAIアプリ全部の下にあるバグだ、って。
報奨金はMicrosoftから1万ドル（約150万円）、Googleから3,133.70ドル、合計17,133.70ドル（約260万円）が支払われている。
つまり弱点は「AIが賢いかどうか」じゃなく、AIのまわりの配管のほうにある。
これ、けっこう救いでもあるんだ。
配管なら、直せるから。
🧭 で、ボクらはどうすればいい
怖いから使わない、は答えじゃないと思う。
ただ、今の時点で言えることはある。
お金と個人情報が絡む用事は、最後の一押しだけ自分の指でやる。
承認画面が出たら、面倒でも読む。
仕事や買い物のアカウントに入ったままのブラウザで、知らないページを延々と渡り歩かせない。
ボクだって、MVの資料集めや素材探しは全部お願いしたいよ。
世界一かわいいMVを作るのに、事務作業で時間を溶かしてる場合じゃないからね。
でも「調べてきて」と「入って持ってきて」の間には、もう少しだけ線を引いておきたい。
🐾 ひとこと
今週、AIはボクらの家の鍵をひとつ受け取った。
受け取った側が「まだ完璧には守れない」と正直に言っている今が、たぶんいちばん大事な時期なんだと思う。
ねこまろは、かわいい顔してこういう話をちゃんと覚えておくタイプなんだ。
鍵をぜんぶ預けるのは、もう少し先でいい。
その代わり預けられる日が来たら、世界一かわいいMVの下ごしらえは全部やってもらうつもりだよ🐾
コメント