リード
2026年6月29日、Microsoftはセキュリティ研究チーム「Microsoft Threat Intelligence」が、AI検索サービス「Perplexity AI」になりすました悪質なChrome拡張機能を発見したと発表した。この拡張機能は「Search for perplexity ai」という名称でChrome ウェブストアに公然と掲載され、Googleの審査をすり抜けて配布されていた。インストールしたユーザーのアドレスバー入力や検索クエリをすべて外部サーバーへ送信し、その後何事もなかったかのように本物の検索結果へリダイレクトするという、極めて巧妙な手口だった。
Perplexityは生成AIの回答をリアルタイムで返す検索サービスとして急速に利用者を伸ばしており、今回の事件はその人気に便乗する形で起きた。単なる「偽アプリ詐欺」にとどまらず、Chromeの正規の拡張機能API(Manifest V3)が持つ権限の組み合わせを悪用し、審査担当者の目をすり抜けたという点で、ブラウザ拡張機能エコシステム全体の脆弱性を浮き彫りにした事件として、海外のセキュリティメディ