概要
Incogniの調査により、Chrome向けAI搭載拡張機能の半数以上が、ユーザーの同意なしにデータ収集を行っている実態が明らかになった。合計1.15億ダウンロード超の拡張機能が対象であり、開発者やサービス企業の機密情報流出リスクが現実化している。
背景と文脈
AI機能の急速な普及に伴い、Chrome拡張機能市場は急拡大している。しかし拡張機能の審査基準の曖昧さと、ユーザーの権限付与に対する理解不足により、悪意ある・または過度なデータ収集が横行している。特に開発環境では、プロンプト履歴やコード内容が機械学習モデルの訓練データとして活用される可能性があり、知的財産保護の観点から看過できない問題である。Chromium系ブラウザの圧倒的なシェアを考えると、このリスクは業界全体に波及する恐れがある。
今後の展望
GoogleはChrome拡張機能の権限審査を強化すると見られており、今後数ヶ月で追加の透明性要件が導入される可能性がある。一方、企業側は拡張機能の許可リスト化やシンドボックス環境の導入を検討する傾向が加速すると予想される。AI機能の利便性とセキュリティのバランスが、開発者採用の重要な判断基準になる時代に突入している。