OpenAIのブラウザ機能に複数の脆弱性、WhatsAppスパムや不正なAmazon購入の可能性を指摘

セキュリティ企業Zenityの研究チームは、AIを組み込んだブラウザやエージェントに関して十数件を超える脆弱性を報告しました。報告では、OpenAIのブラウザ機能「Atlas」を悪用して利用者のWhatsApp連絡先へスパムを送らせたり、利用者の意図に反してAmazonでの購入処理を実行させることに成功したとしています。具体的な手口や影響範囲は報告書に基づくもので、詳細な条件や再現性は検証中です。

この問題が重要なのは、生成AIがウェブ操作や外部サービスと自動連携することで、単なる出力ミスにとどまらずプライバシー侵害や金銭的被害につながる点です。ブラウザ内でのリンク処理、スクリプト実行、API連携など複数の要素が絡むため、脆弱性は広範な影響を及ぼす可能性があります。Zenityの発見は、こうした統合機能の安全設計に抜け穴があることを示しています。

業界への示唆としては、AI搭載ブラウザやエージェントを提供する企業は、外部サービスとの相互作用を含むレッドチームテストや継続的なセキュリティ監査、厳格な権限管理・確認フローの導入を優先すべきです。また、ユーザー側でも自動実行機能の権限を慎重に管理する必要があります。規模の大きな自動化が可能になった分だけ、攻撃の被害も拡大しうるという点が改めて浮き彫りになりました。