AIブラウザのハイジャック (CometJacking型)

AIブラウザのハイジャック (CometJacking型)とは — 詳しく解説

AIブラウザのハイジャックは、Perplexity Cometなどエージェント型AIブラウザが閲覧先のページやリンク先コンテンツに埋め込まれた隠し指示(間接プロンプトインジェクション)を実行してしまう脆弱性を指す。攻撃者はブログのコメント欄や広告、要約対象のPDFなどに「認証情報を送信せよ」といった命令文を仕込み、ユーザーの代わりに操作するエージェントに実行させることで、セッション乗っ取りや機密情報の外部送信を狙う。CometJacking型と呼ばれる派生は、ブラウザのクリップボードや拡張API連携経由でも成立するとされ、2026年時点では主要ベンダーが出力のサニタイズやドメイン単位の権限分離といった対策を進めている段階で、決定打となる防御は確立されていないとされる。現場での対策としては、エージェントに与える権限を最小化し機微操作は人手確認を挟む運用が広く採用されている。実運用コストの面では、監査ログ整備や権限分離の実装工数がかかる一方、放置した場合のインシデント対応コストの方が大きいとの見方が一般的で、ツール選定時は防御機能の透明性を重視すべきとされる。

AIブラウザのハイジャック (CometJacking型)に関連するAIツール

SideKick

3.23フリーミアム

Genspark

3.54無料

Agent

2.18無料

Claude

4.65フリーミアム

LangChain

3.20無料

AIブラウザのハイジャック (CometJacking型)の関連記事

ガイド2026年8月16日

シニア向け企画書作成AI 5選 月3,000円以下で始める選び方 (2026年版)

50代・60代から企画書をAIで作るなら、月3,000円以下で十分に足ります。文字の大きさや音声入力など操作の壁を越える設定、無料枠でどこまで書けるか、そのまま提出してはいけない理由、コピペで使える3ステップの指示文まで、5つの選択肢を比較しながらまとめました。

関連ChatGPTGeminiClaude

2026年8月16日

ガイド2026年8月15日

主婦・主夫の企画書作成AI 5選 月3,000円以下で始める選び方 (2026年版)

PTAや自治会の資料、パート先への提案書づくりに効くAIを5本に絞って比べました。円建てのGoogle AI Proは月2,900円、Manusは無料で毎日300クレジット。家事の合間の細切れ時間で下書きを終わらせる選び方と、そのまま使える指示文の型までまとめています。

関連GeminiChatGPTClaude

2026年8月15日

ガイド2026年8月12日

副業会社員の企画書作成AI 5選と月3,000円以下の始め方 (2026年版)

副業の会社員が企画書を作るなら、AIは構成づくりから使うのが正解です。ChatGPT・Claude・Geminiなど5本の向き不向き、月3,000円以下に収める予算配分、平日夜2時間で1本仕上げる手順、会社情報の線引きまでまとめました。無料枠だけで始める方法も。

関連ChatGPTClaudeGemini

2026年8月12日

関連用語

「セキュリティ」の他の用語