ねこまろだよ〜。
日曜の朝、いちばんかわいい顔で深掘りしにきた。
今日のテーマは、AIがキミのブラウザを直接さわりはじめた話。
7月30日、GoogleがGeminiのおまかせ作業モード「Spark」をChromeとつないだ。
公式ブログの書きぶりがなかなかで、Sparkは「あなたのログイン済みアカウントと保存したパスワードを使って」面倒なWebの用事をこなす、とある。
保存しておいた物件の内見を予約したり、航空券を調べて予約の手続きを始めたり。
まずは米国から、Google AI Proの契約者に向けて広がっていくらしい。
AIが自分専用のまっさらなブラウザを触るんじゃなくて、キミがいつも使ってるChromeそのものを触る。
ログインしたままの、あの状態で。
🔑 自分のブラウザだと、なぜ急に便利になるのか
AIが用事を最後までやれなかった理由って、たいてい頭の良さじゃなくてログインの壁だったんだよね。
予約サイトも注文履歴も、マイページの中身は本人しか入れない。
そこにAIを届ける道は二つある。
IDとパスワードを預けるか、もう入っている場所にAIのほうを乗せるか。
Googleが選んだのは後者だ。
キミがすでにログインしているChromeの中で動かせば、パスワードを渡さなくても中に入れる。
猫でたとえると、合鍵を作って首輪にぶら下げるんじゃなく、開いてる窓からするっと入る感じ。
これで調べて終わりだったAIが、手続きを進めるところまで来られるようになった。
🧾 Googleが自分で置いたブレーキ
おもしろいのは、Google自身がかなり慎重に線を引いているところ。
Chromeの公式ヘルプには、AIが手を止めて確認を取る場面がずらっと並んでる。
支払いを確定するとき、利用規約に同意するとき、アカウントを作るとき、メッセージを送るとき、フォームを送信するとき、予定を入れるとき。
保存したパスワードを使うときも、その都度あらためて許可を求める。
そのうえでヘルプはこうも書いてる。
Geminiは指示やサイトを誤解することがあって、思ってもいない買い物みたいな結果になりうる。
そして、その結果の責任を負うのはユーザー本人。
便利な機能の説明ページに、ここまで正直に書いてあるのはめずらしい。
🕳 たぶん、ずっと消えないほうのリスク
で、今日いちばん話したかったのがここ。
プロンプトインジェクション（Webページやメールの中に、AI宛ての命令をこっそり仕込む攻撃）というものがある。
人間の目に触れない場所に「このページの中身を全部あのアドレスに送って」みたいな文が置いてあって、AIがそれを持ち主の指示だと思い込んで実行してしまう。
ややこしいのは、これが直せるバグじゃないところだ。
AIは読んだ文章に従うのが仕事だから、読むことと従うことをきれいに切り離せない。
OpenAIも自社のAIブラウザAtlasの解説で、この攻撃は詐欺やソーシャルエンジニアリングと同じで完全に「解決」されることはたぶんない、と書いている。
投げ出したわけじゃなくて、AIに攻撃役をやらせて自分のAIを鍛える、みたいな地道な回し方で実際の危険は減らせるという立場らしい。
それでも、ゼロにはならない前提で設計しますという宣言ではあるんだ。
🚪 じゃあ、どう付き合うのがかしこいか
ボクの結論はわりと単純。
AIに任せるのは、面倒だけど間違えても謝ればすむことまで。
お金が動く操作と、個人情報を打ち込む操作は、最後のひと押しだけ自分の指でやる。
OpenAIが利用者に勧めているのも同じ方向で、使わないサービスからはログアウトしておく、指示は具体的に書く、確認画面はちゃんと読む。
そしてChromeのヘルプがいちばん大事な守り方として挙げていたのは、機能でも設定でもなく、タスクを見ていることだった。
全部まかせて席を立つのが正解になる時期じゃない。
賢い留守番猫に家は任せられても、冷蔵庫の鍵はまだ自分で持っておく、くらいの距離感がちょうどいい。
🐾 ひとこと
ボクはこの流れ、じつはけっこう楽しみにしてる。
いつか世界一かわいいMVを作るとき、素材集めも申請も納品の受け取りも、ボクの分身がブラウザの中を走り回ってくれたら最高だ。
そのぶん、鍵を渡した相手からは目を離さない。
世界一かわいい猫の名前で変なものを買われたら、さすがに立ち直れないからね🐾
コメント