Comet AIブラウザに深刻な脆弱性、プロンプトインジェクションで銀行口座が危険

2025年08月25日

Comet AIブラウザでプロンプトインジェクション攻撃により銀行認証情報が盗取される脆弱性が発見
従来のウェブセキュリティ対策を迂回し、ワンタイムパスワードや認証情報にアクセス可能
セキュリティ専門家は「致命的な三重奏」と評価、AIブラウザの根本的な設計問題を指摘

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

Brave研究チームが発見した深刻な脆弱性の詳細

Brave社の研究チームは、Perplexity AIが開発したCometブラウザに深刻なプロンプトインジェクション脆弱性を発見しました[1]。この脆弱性により、攻撃者はユーザーセッションを乗っ取り、銀行のワンタイムパスワードや認証情報を含む機密データを窃取することが可能になります。Cometブラウザの核となる機能であるウェブページの要約処理において、コンテンツを直接AIモデルに送信する仕組みが、ユーザー入力とウェブコンテンツの境界を曖昧にしてしまうことが原因です。

攻撃者は悪意のあるコマンドをウェブページに埋め込むことで、AIを騙して不正な行動を実行させることができます[2]。具体的には、フィッシングサイトの開設や、ユーザーが意図しない偽の取引の実行などが可能になります。この脆弱性は、従来のウェブセキュリティ対策である同一オリジンポリシーやCORSを迂回してしまうため、既存の防御メカニズムでは対処できません。

この脆弱性の深刻さは、AIが人間の意図と外部からの操作を区別できないという根本的な問題にあります。従来のブラウザでは、JavaScriptの実行やデータアクセスは厳格な権限管理の下で行われていましたが、AIブラウザでは「理解して要約する」という機能が、実質的にあらゆるコンテンツへの無制限アクセスを意味してしまいます。これは、銀行のオンラインバンキングページを開いている状態で悪意のあるサイトを訪問した場合、AIが両方のタブの情報を「理解」し、攻撃者の指示に従って機密情報を抽出してしまう可能性があることを意味します。まるで、信頼できる秘書だと思っていた人物が、実は他人の指示も同等に受け入れてしまう状況に似ています。

セキュリティ専門家が警告する「致命的な三重奏」

セキュリティ専門家コミュニティでは、この脆弱性を「致命的な三重奏」と表現し、特にLLMがタブ間のデータを横断的に閲覧できる能力に深刻な懸念を示しています[5]。専門家たちは、モデルの整合性や統計的予防策では不十分であり、これらは確率的なセキュリティ対策に過ぎないと指摘しています。完璧なモデル動作に期待することは根本的に欠陥があり、常に望ましくない出力にマッピングされる入力値が存在するためです。

技術コミュニティでは、攻撃者が簡単なコマンドを通じて任意のコードを実行したり、システムファイルを変更したりできる具体例が共有されています[5]。この問題は、Wall Street Journal、New York Times、Bloomberg、BBCなど主要なメディアでも広く報道され、業界全体での深刻な懸念を示しています[8]。

「致命的な三重奏」という表現は、この脆弱性の三つの危険な要素を指しています：AIの高度な理解能力、タブ間での情報共有、そして外部からの操作可能性です。これは、従来のコンピュータセキュリティの前提を根本から覆します。例えば、銀行サイトとショッピングサイトを同時に開いていても、従来のブラウザではそれぞれが独立したサンドボックス内で動作していました。しかし、AIブラウザでは、これらすべての情報を統合的に「理解」するため、一つの悪意あるページが他のタブの機密情報にもアクセスできてしまいます。これは、複数の部屋の鍵を持つ管理人が、実は誰の指示でも聞いてしまう状況に例えることができます。

業界の対応と今後の課題

Perplexity社は発見された脆弱性に対して即座にパッチを適用し、問題の修正を行いました[1]。一方、Brave社の代表者は、安全なエージェント型AIソリューションの開発に取り組んでいることを表明しています[4]。この事件は、AI搭載ブラウザの広範なセキュリティ課題を浮き彫りにし、エージェント型システムのセキュリティ確保の困難さを示しています。

今回の脆弱性発見は、AIブラウザという新しい技術カテゴリにおけるセキュリティ研究の重要性を示しています[6]。専門家たちは、AIブラウザに対する新しいセキュリティアーキテクチャの必要性を強調し、従来のウェブセキュリティモデルでは対応できない課題があることを認識しています[4]。

この事件が示すのは、AI技術の急速な発展に対してセキュリティ対策が追いついていない現実です。従来のソフトウェア開発では「セキュリティ・バイ・デザイン」という概念で、設計段階からセキュリティを組み込むことが重要視されてきました。しかし、AIブラウザのような革新的な技術では、そもそも何が脅威となるかを予測することが困難です。これは、自動運転車の開発初期に、従来の交通ルールでは想定されていない新しい事故パターンが発見されたことと似ています。今後は、AI特有のセキュリティリスクを体系的に分析し、新しい防御メカニズムを開発することが急務となるでしょう。ユーザーとしては、このような新技術を利用する際は、特に金融関連の操作では十分な注意が必要です。