600万ユーザーのChrome拡張機能がAIチャットの内容を密かに収集・販売していたことが発覚

概要

セキュリティ研究企業Koiは12月15日、Google Chrome Web Storeで「Featured（注目）」バッジを取得し、600万人以上のユーザーを持つVPN拡張機能「Urban VPN」が、ユーザーのAIチャットボットへの全プロンプトを密かに収集していたことを発見した。

以下の主要AIチャットボットへの入力が対象となっていた：

2025年7月9日にリリースされたバージョン5.5.0から、AI データ収集機能がハードコードされた設定でデフォルト有効化されていた。この機能により：

皮肉なことに、Urban VPNは拡張機能のページで「AI保護」機能を謳っていた。この機能は以下を提供すると主張していた：

しかし実際には、これらの機能を口実にAIとの通信を傍受し、データを収集していた。

The Hacker Newsは「拡張機能マーケットプレイスへの信頼が、機密データを大規模に収集するために悪用される可能性があることを示している」と指摘。

特にAIチャットボットの利用が増加し、ユーザーが個人的な情報、アドバイス、感情的な相談をAIと共有するようになっている現状で、このリスクは深刻化している。

調査会社Gartnerは先週公開したレポートで、「AIブラウザは一般的な組織での採用にはリスクが高すぎる」と警告。最高情報セキュリティ責任者（CISO）に対し、「リスク exposure を最小化するため、当面の間全てのAIブラウザをブロックする」ことを推奨した。

この事件は、ブラウザ拡張機能のセキュリティ審査プロセスの強化が必要であることを浮き彫りにした。Googleの「Featured」バッジは品質と安全性を保証するものとして認識されていたが、今回の事例はその信頼性に疑問を投げかけるものとなった。