有害な拡張機能16件、ChatGPT最適化ツールを装いアカウントを乗っ取る

yab

2026.01.28

有害な拡張機能16件、ChatGPT最適化ツールを装いアカウントを乗っ取る

HackRead – January 27, 2026

GPT最適化ツールを装った有害な拡張機能16件がChatGPTアカウントを乗っ取り、セッショントークンを盗み出し、プライベートチャットやSlack、Googleドライブのファイルにアクセスしていると報告された。発見したLayerX Securityによると、拡張機能はChatGPTそのものに侵入するのではなく、ユーザーがログインする際にデジタル認証情報を盗み出しているとのこと。

これらのツールのうち15件がChromeストアに、1件がMicrosoft Edgeマーケットプレイスに掲載されており、どれも同様のコードを使用して攻撃者が管理する特定のドメイン（chatgptmods[.]com、Imagents[.]top）と通信を行っている模様。攻撃者はセッショントークンを窃取することでChatGPTでの会話やデータ、コードにアクセスできるようになる。ユーザーの多くがAIツールとビジネスプラットフォームを連携しているため、アクセス可能な領域はSlackのプライベートチャンネルやGitHubのコードリポジトリ、Googleドライブのファイルまで広がる可能性があるとみられる。さらに、この拡張機能は高い権限を要求していることが明らかになっており、一般的なセキュリティソフトウェアでは確認できないデータも観察・操作できるという。

16件ともすべて同一の脅威アクターによって開発されており、合計ダウンロード数は900回ほど。ほかの大規模キャンペーンと比べると微々たる数ではあるものの、ユーザーの信頼を得ている場合には危険なツールとなるだろうとLayerX Securityの研究者は述べた。例えば、拡張機能の1つはChromeウェブストアで「注目（Featured）」バッジを獲得していたため、正当なアプリに見える可能性が高まっていた。また、多くが同日にまとめてアップロードされており、正当性が増すように類似したアイコンと説明が使用されていた。

AI関連の拡張機能は高リスクなアプリであり、身に覚えのないツールがインストールされている場合は削除することが推奨される。