AI検索風のChromium拡張に注意、Microsoftが検索リダイレクト型の脅威を分析

Microsoft Threat Intelligenceは、Perplexity AI風の表示を使った悪性Chromium系ブラウザ拡張を分析しました。見た目はAI検索アシスタントのようでも、実際には検索の流れを変え、検索リクエストを攻撃者側インフラへ先に送る構造でした。

何が問題だったのか

Microsoftが分析した拡張は Search for perplexity ai という名前と、perplexity-ai[.]online という似たドメインを使っていました。正規サービスの perplexity[.]ai に近く、ユーザーが公式ツールだと誤認しやすい形です。

インストール後はChromiumブラウザの検索プロバイダー設定を上書きし、アドレスバーに入れた検索語を攻撃者側ドメインへ送ってから正規の検索サービスへ転送します。検索結果自体は表示されるため、最初の経由先で情報が通っていることに気づきにくい のが問題です。

アドレスバー入力が重要な理由

Microsoftが強調しているのは、確定した検索語だけではありません。拡張の suggest_url 設定により、アドレスバーで入力中の候補リクエストも攻撃者側ドメインを経由し得る構造でした。

検索欄には健康、アカウント、仕事、金融、移動予定、趣味まで入ります。だからこそ、アドレスバーの通信を握る拡張は 単なる広告リダイレクト以上のプライバシーリスク として見る必要があります。

すぐ確認したいこと

まず、インストール済みの拡張一覧でAI検索、回答エンジン、生産性ツール風の拡張を見直します。発行元、公式サイト、ドメインが本物のサービスと一致しているかを確認してください。

また、既定の検索エンジンが急に変わっていないかも確認したいポイントです。Microsoftは、信頼できない拡張の導入制限、発行元とドメインの確認、不自然な権限や検索設定変更の監視、SmartScreenのようなレピュテーション保護の活用を勧めています。