「愛用ツールが突然削除→AIで作ろう」の流れ……人気Chrome拡張「画像をJPG/PNG/WebPで保存」マルウェア検出で
WebP形式の画像を右クリックするだけで、JPGやPNG形式で保存できる人気のChrome拡張「Save Image as Type」（日本語名「画像をJPG/PNG/WebPとして保存」）が3月中旬、「マルウェアを含む」としてGoogleに強制的に削除・無効化され、ユーザーが困惑している。
「Save Image as Type」のイメージ（Web魚拓サービス「archive.today」より）
利用者数は100万人を超え、日本のユーザーも多かった拡張機能。「ずっと使っていたのに困る」という声が出た一方で、「AIで同じ機能のChrome拡張を自作した」という報告も相次いでいる。
「アフィリエイト横取り」マルウェア入り
「Save Image as Type」はもともと個人開発の無害なツールだった。扱いづらいWebp形式の画像を、JPGやPNGといった扱いやすい形式に簡単に変換して保存でき、世界で多くのユーザーが使っていた。
悪意あるコードの注入が発覚したのは24年後半。所有者の変更が関連しているとみられている。海外のセキュリティ研究者による分析などによると、「Cookie Stuffing」と呼ばれるアフィリエイト詐欺のマルウェアが仕込まれていたという。
ユーザーがWebページを開くと、隠しiframeでAmazonやBest Buyなどの通販サイトを読み込み、アフィリエイト用のCookieをブラウザに植え付ける。ユーザーがその後に買い物すると、攻撃者側に紹介料が入る仕組みだ。
問題は24年10月にセキュリティ研究者たちが報告し、Microsoft Edgeは25年2月に同拡張を削除したが、Chromeでは「おすすめ」バッジ付きで1年以上放置されていた。
「困った」→「AIで自作」の流れ
同機能が無効化された直後、Xには「急に削除されてしまった。よく使っていたから困る」などの投稿がユーザーから相次いだ。その後、「代わりにAIで、同じような拡張機能を自作した」という報告が複数上がっている。
右クリックで画像形式を選んで保存するだけのシンプルな拡張機能だったため、AIによる自作と相性が良く、非エンジニアでも、ChatGPTなどの生成AIにコードを書かせて自作できているようだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia AI＋に関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
総額2.3兆円、千葉市に巨大な「AIデータセンター」建設へ 発電大手JERA参画の“ドリームチーム”、勝機どうつかむ？
-
2
引退した人型ロボ、“溶けた鋼の海”に沈む アーノルド・シュワルツェネッガー氏が提案 米企業が動画公開
-
3
Apple、macOSの「フルディスクアクセス」に追加の制御を導入へ 「AIエージェントの進化でリスクが大幅に増大」
-
4
「FDE」は常駐SEのすげ替えなのか “人月商売の死”を打破したい国内SIer、打開策は意外なところに？
-
5
国産AI「LLM-jp-4」ベースのAIモデル、KDDI傘下のELYZAが無料公開
-
6
「DMに逃げる理由は秘密保持ではない」 人とAIエージェントの“最強チーム”を作るベストプラクティス
-
7
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
8
富士通が脱人月モデルへ CROが説く「AI時代のバリュープライシングへの転換」とは
-
9
Rails作者DHH「Pencils Down、もう手でコードは書かない」 それでもソフトウェア開発の未来は明るい理由
-
10
Meta、AIエージェント「Muse」とつながる自作ガジェット向けSDKをオープンソースで公開 「Raspberry Pi」などに対応
SpecialPR
ITmedia AI＋ SNS
@itm_aiplusをフォロー
インフォメーション
注目情報をチェック
ITmedia AI＋をフォロー
あなたにおすすめの記事PR