Claude拡張機能に深刻な脆弱性、ワンクリックでプロンプト注入が可能に

何が起きたか

セキュリティ企業Koi Securityの研究者Oren Yomtov氏が、AnthropicのClaude Google Chrome拡張機能の重大脆弱性を報告。攻撃者がWebページへのアクセスのみで、ユーザーに気づかれることなく悪意あるプロンプトをClaudeに注入できる。「ShadowPrompt」と命名されたこの脆弱性は、ユーザーの操作を一切必要としない点で特に危険。

どう動くのか

脆弱性は2つの欠陥の組み合わせで発生。第一は拡張機能の過度に許容的な信頼ドメイン設定で、*.claude.aiパターンに一致する全サブドメインからのプロンプト送信を許可。第二は、Arkose Labs CAPTCHAコンポーネント（a-cdn.claude.ai上）に存在するDOM型XSSで、任意のJavaScript実行が可能。攻撃者は悪意あるページに脆弱なArkoseコンポーネントを隠れたiframeで埋め込み、postMessageでXSSペイロードを送信。注入されたスクリプトがClaudeプロンプトを発火し、拡張機能は許可ドメイン由来と判断して実行する仕組み。

エンジニアへの影響

• クレデンシャル盗聴リスク: 攻撃者がアクセストークンを窃取可能
• 会話履歴の閲覧: Claude AIとの過去会話全てが第三者に読まれる恐れ
• なりすまし実行: メール送信など、ユーザー権限での行動実行が可能
• 拡張機能開発の方針転換: オリジン検証の厳格化が必須に
• AIアシスタント信頼モデルの再検討: ブラウザ自動化機能を持つエージェントのセキュリティ方針の根本的見直しが急務

競合状況

試してみるには

Claude拡張機能ユーザーは、バージョン1.0.41以上にアップデート。Anthropicが2025年12月27日の責任ある開示後にパッチを展開済み。厳密なオリジン検証「claude.ai」との完全一致確認となった。Arkose Labs側も2026年2月19日にXSS修正を完了。ブラウザ拡張セキュリティベストプラクティスを確認するなら、Koi Securityの報告書を参照。

参考リンク

• ソース

この記事はAI業界の最新動向を速報でお届けする「AI Heartland ニュース」です。