脆弱性

SiderAI・MaxAI拡張機能で脆弱性発見、ユーザーデータへの影響の可能性

Mainichisecu 2026年 6月 22日

AIブラウザ拡張機能SiderAI・MaxAIで脆弱性を確認

Chrome拡張機能「SiderAI」と「MaxAI」において、セキュリティ上の問題が確認された。調査によると、この脆弱性により、特定の条件下でウェブサイト上のコンテンツが拡張機能を通じてブラウザ内で処理される可能性があった。

分析では、悪意のあるウェブサイトがSiderAIおよびMaxAIの機能を利用し、コンテンツスクリプトをブラウザへ送信できるケースが確認された。この問題は、拡張機能とウェブサイト間の処理フローに関連していると報告されている。

研究者によると、この手法を利用した場合、複数の利用者環境に対して同様の処理が行われる可能性がある。また、ブラウザ上で扱われるデータやセッション情報への影響についても分析が進められている。

脆弱性の報告を受け、関連するセキュリティ企業および開発元は修正版の提供を実施した。今回の事例は、AI機能を提供するブラウザ拡張機能におけるコンテンツスクリプト処理の問題として報告されている。

今回の脆弱性の公開を受け、一部のセキュリティ研究者や関連企業は、SiderAIおよびMaxAIの利用状況やインストール環境の確認について言及している。また、影響を受ける可能性のある環境に対しては、関連する拡張機能や設定の調査が行われている。

分析では、ブラウザ拡張機能がウェブページのコンテンツやブラウザ機能と広範に連携する仕組みを持つことから、拡張機能の権限設定やスクリプト処理が調査対象となった。今回の事例では、コンテンツスクリプトの実行プロセスに関連する問題が確認されている。

また、ブラウザ拡張機能は業務利用や個人利用を問わず幅広く導入されており、関連する脆弱性や設定不備が発見された場合には、利用環境や影響範囲の分析が実施されるケースが多い。

今回の事例は、AI機能を提供するChrome拡張機能における脆弱性事案として報告されており、研究者らは関連する処理フローや影響範囲について継続的な調査を進めている。