Claude for Chrome未修正の脆弱性、Gmail等漏洩恐れ
- AIセキュリティ企業Manifoldが5月に報告した2つの脆弱性が、Claude for Chromeの最新版1.0.80でも修正されていないと報じられている
- 悪意ある別のブラウザ拡張機能がユーザーのクリックを偽装し、Claudeに無許可でGmailやGoogleドキュメント、カレンダーを読み取らせることが可能とされる
- 「確認なしで実行」モードを有効にしている場合、警告なしに情報が抜き取られる恐れがあるという
AIセキュリティとの関連: エージェント型AIブラウザ拡張自体の設計欠陥が、他拡張機能経由でGmail等の機密情報漏洩につながる事例のため
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
報道によれば、AIセキュリティ企業Manifoldは5月21日、AnthropicのブラウザAI拡張機能「Claude for Chrome」に2件の脆弱性を報告した。この問題は、以前公表された「ClaudeBleed」への対策として導入された、外部サイトからClaudeに送れる指示を限定する仕組みに起因するとされる。Manifoldによると、この仕組みは実際にユーザーがクリックしたかを検証していないため、別の悪意ある拡張機能がクリックを偽装し、承認なしにClaudeへ機密情報の取得動作を実行させられるという。Anthropicはこの制限を暫定的な緩和策と位置付けていたが、以降リリースされた8バージョン(最新1.0.80含む)でもこの脆弱性は修正されていないとManifoldは指摘している。SecurityWeekはAnthropicにコメントを求めている段階と報じられている。
誰に・どう影響するか
中小企業にとっては、業務でGmailやGoogleカレンダー連携のAI拡張機能を利用している場合、他の拡張機能(広告ブロッカーなど信頼度の低いものを含む)経由で顧客情報や社内スケジュールが漏洩するリスクがある。特にIT専任者が少ない環境では、拡張機能の設定確認が後回しになりがちで注意が必要とされる。大企業では、多数の従業員がAIエージェント拡張を利用している場合、影響範囲が広がりやすく、特に『確認なしで実行』モードを有効化しているアカウントは無警告での情報流出リスクが高いとされる。いずれの規模でも、修正版が未提供のため根本的な対策は現時点で拡張機能側の設定変更に限られる点が共通の課題となる。
今すぐやるべきアクション
- Claude for Chromeの「Act without asking(確認なしで実行)」モードを無効化する
- ブラウザにインストール済みの拡張機能を棚卸しし、不要・出所不明なものを削除する
- Gmailやカレンダー連携を伴うAI拡張機能の権限範囲を見直す
- Anthropicからの修正版リリース情報を継続的に確認し、提供され次第速やかに適用する
- 業務用ブラウザプロファイルと個人用を分離し、影響範囲を限定する
重大度の判定理由
重大度「高」: 未修正で機密情報漏洩の恐れがあるが、悪意ある拡張機能の同時利用など攻撃条件があり悪用確認は未報告