Google は 8 月 2 日、パーソナル AI エージェント「Gemini Spark」の提供対象を日本を含む 160 カ国以上に拡大したと発表した。PC の電源が落ちていてもスマホがロック中でも、クラウド上でトリガーに応じてタスクを実行し続けるのが特徴で、いわば「常駐する秘書」がユーザーの Google アカウントに紐づく形で動く。
Chrome統合で一段深く踏み込む #
同時に発表された Chrome 統合機能はさらに踏み込んでいる。ブラウザに保存されたログイン情報やパスワードを Gemini Spark 自身が読み出し、Web サイト上の各種手続き — 会員登録、予約変更、フォーム入力など — を代行するというものだ(米国先行)。これまで「パスワードマネージャーが自動入力する」だけだった領域に、AI エージェントが能動的に操作する層が加わる。
保存パスワードへのアクセス権を持つエージェントは、ブラウザ拡張機能と同じかそれ以上の攻撃対象になる。悪意あるページの指示文をエージェントが「正規のタスク」と誤認し実行してしまうプロンプトインジェクションは、フィッシングの新しい着地点になり得る。
便利さが先行する構図 #
過去にも拡張機能の乗っ取りや設定ミスによる資格情報漏えいは繰り返し起きてきた。Gemini Spark はその延長線上に、「人間の代わりに認証済みセッションを操作する AI」という新しい攻撃面を持ち込む。侵入者にとっての魅力は明確だ。一つのエージェントを騙せば、そこに紐づく無数のログイン先へ横展開できる可能性がある。
Google はこの機能を米国から先行展開し、他地域は段階的にすると説明しているが、日本のユーザーもいずれ同じ選択を迫られる。導入企業・個人とも、エージェントに与える権限の範囲を最小化し、機微な操作は人間の承認を挟む設計を求めていく必要がある。便利さが先行し、脅威モデルの検証が追いつかない典型的な構図になりつつある。
COMMENTS 0
No comments yet — be the first to leave one.