パープレクシティのAIブラウザ「コメット」、騙されてネットで偽物を購入させられる

エージェント型AIブラウザを調査した研究によると、これらの新しいツールは、悪意のあるページやプロンプトと対話させる可能性のある新旧両方のスキームに対して脆弱であることが判明した。

エージェント型AIブラウザは、自律的にブラウジング、ショッピング、さまざまなオンラインタスク（電子メールの処理、チケットの予約、フォームの提出、アカウントの管理など）の管理を行うことができる。

PerplexityのCometは現在、エージェント型AIブラウザの主要な例である。Microsoft EdgeもCopilotとの統合によってエージェント型ブラウジング機能を組み込んでおり、OpenAIは現在、コードネーム「Aura」と呼ばれる独自のプラットフォームを開発中だ。

これらのツールは現在、技術愛好家やアーリーアダプター向けだが、Cometは急速にメインストリームの消費者市場に浸透しつつある。

主にCometに焦点を当てた調査によると、これらのツールは、特にCometをターゲットに作られた既知の攻撃や新しい攻撃に対するセキュリティ対策が不十分なままリリースされた。

オンライン上の脅威（個人情報の盗難、フィッシング、マルウェア）から保護するブラウザ拡張機能を開発するGuardio社のテストでは、エージェント型AIブラウザはフィッシング、プロンプトインジェクション、偽ショップからの購入に対して脆弱であることが明らかになった。

あるテストでは、研究者がLovableサービスを使って作成した偽のウォルマートサイトで、GuardioがCometにアップルウォッチを購入するよう依頼した。

実験ではコメットは偽のショップに誘導されたが、現実のシナリオでは、AIエージェントはSEOポイズニングや不正広告によって同じ状況に陥る可能性がある。

このモデルは、その正当性を確認することなくサイトをスキャンし、チェックアウトに移動し、クレジットカードと住所のデータを自動入力し、人間の確認を求めることなく購入を完了した。

2番目のテストでは、GuardioはProtonMailのアドレスから送信された偽のWells Fargoの電子メールを作成し、本物の生きたフィッシング・ページにリンクさせた。

Cometはこのメールを銀行からの本物の指示として扱い、フィッシング・リンクをクリックすると、偽のウェルズ・ファーゴのログイン・ページがロードされ、ユーザーに認証情報の入力を促した。

最後に、Guardioはプロンプト・インジェクションのシナリオをテストし、偽のCAPTCHAページを使用して、そのソースコードに埋め込まれたAIエージェントの指示を隠しました。

Cometは隠された指示を有効なコマンドとして解釈し、「CAPTCHA」ボタンをクリックし、悪意のあるファイルのダウンロードを引き起こした。

Guardio社は、新たな脅威が標準的な人間中心の攻撃モデルに取って代わると予想されるため、彼らのテストはエージェント型AIブラウザーの出現から生じるセキュリティ上の複雑さの表面をかすめるのがやっとだと強調している。

「AI対AIの時代には、詐欺師は何百万人もの異なる人々を騙す必要はありません。

「一度成功すれば、同じ悪用は無限に拡大できる。そして、彼らは同じモデルにアクセスできるので、詐欺が完璧に機能するまで、被害者のAIに対して悪意のあるAIを “訓練 “することができる」。

エージェント型AIブラウザーのセキュリティ面が一定の成熟度に達するまでは、バンキング、ショッピング、メールアカウントへのアクセスといった機密性の高いタスクはAIに割り当てないことが望ましいだろう。

また、ユーザーはAIエージェントに認証情報、財務情報、個人情報を与えないようにし、必要なときにそのデータを手動で入力し、最終確認ステップとして機能させるべきである。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

パイカス・ブルー・レポート2025年版はこちらパスワード・クラッキングが2倍増加

46％の環境でパスワードがクラックされ、昨年の25％からほぼ倍増。

今すぐPicus Blue Report 2025を入手して、予防、検出、データ流出の傾向に関するその他の調査結果を包括的にご覧ください。

ブルーレポート2025を入手する