Chromeのジェミニ「ライブ・インChrome 」パネル（Geminiの組み込みエージェントスタイルのアシスタントモード内） Chrome ）には、CVE-2026-0628として追跡されている重大度の高い脆弱性がありました。この欠陥により、権限の低い拡張機能がGeminiサイドパネルにコードを挿入し、ローカルファイルへのアクセス、スクリーンショット、カメラ/マイク制御などの強力な機能を継承することが可能でした。
この脆弱性は1月の更新で修正されました。しかし本質的な問題は、AIや自律型ブラウザが従来の隔離境界線を越えつつあることで、拡張機能の悪用、プロンプト注入、信頼されたUIを利用したフィッシングがすべてはるかに危険になっている点です。
Chromeのジェミニ「ライブ・インChrome 」パネルは、画面に表示されている内容を確認したり、ローカルファイルの読み込み、スクリーンショットの撮影、カメラとマイクを使用したタスクの自動化などの操作を実行できる、特別な特権サイドパネルでGeminiウェブアプリを実行します。
研究者らは、このサイドパネル内で読み込まれた場合、通常のタブ内だけでなく、declarativeNetRequest API（アプリケーションプログラミングインターフェース）を使用した拡張機能が gemini.google.com/app へのトラフィックを改ざんできることを発見した。
その結果、基本権限の拡張機能でも、高権限のブラウザコンポーネントにJavaScriptを注入し、新たな同意プロンプトなしでカメラやマイクを起動したり、ローカルファイルやディレクトリを列挙したり、任意のHTTPSサイトのスクリーンショットを撮影したり、さらにはGeminiパネル自体をフィッシングUIに変えてしまうことが可能となります。
通常、拡張機能は他の拡張機能やブラウザのコアコンポーネントを制御できませんが、この脆弱性により、低権限の拡張機能が実質的に特権を持つAIアシスタントを操作し、その権限を引き継ぐことが可能となります。
そしてジェミニパネルは信頼できる一部であるため、 Chrome ブラウザを使用しているユーザーは、拡張機能の気まぐれでカメラやマイクが勝手に起動したり、ローカルファイルをスクレイピングしたりするとは予想しないだろう。
したがって、Gemini などのエージェント ブラウザでは、 Chrome 、副操縦士Edge Atlas、Cometなどは、ページコンテンツを認識し、コンテキストを保持し、要約、フォーム入力、自動化などの複数ステップのアクションを自律的に実行できるAIサイドパネルを組み込んでいます。
これらのアシスタントは、閲覧中のウェブページへの広範なアクセスを必要とします。これには画面上で表示・操作するすべての内容、場合によってはローカルファイル、さらに一部の設計ではアプリケーションデータ（メールやメッセージ）さえ含まれます。この特性が攻撃者にとって魅力的な「コマンド仲介役」となるのです。
安全に過ごすには
Googleは責任ある情報開示の後、2026年1月初旬に修正プログラムをリリースしたため、現在のバージョンは脆弱性の影響を受けません。このベースラインより古いバージョンはリスクがあり、特に「Live in」を使用している場合はアップデートする必要があります。 Chrome 」
可能な限り少ない拡張機能をインストールし、その提供元を特定して連絡が取れるベンダーのものに限定してください。機密性の高いワークフローに関わるものについては、オープンソースまたは十分に監査済みの拡張機能を優先的に選択してください。
更新後に突然の権限変更や説明のない新機能が追加された場合は警戒してください。
カメラが予期せず起動する、原因不明のスクリーンショット、Gemini関連プロセスが通常とは異なるファイルパスにアクセスするといった異常を監視する。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
