Google は最近、ブラウザで利用できるアドオンのセキュリティを向上させるために、Chrome ウェブストアのガイドラインに変更を加えました。最も関連性のある変更の 1 つは、Gemini、ChatGPT、その他の同様のサービスなどの人工知能プラットフォームによって課せられる制限を克服するために開発されたツールの禁止です。
また、ルールの更新により、開発者によるデータ収集に対するより厳しい制限が設けられ、拡張機能がアクセスする情報を明確にする必要性が高まりました。同社は、これらの措置が不適切な行為を最小限に抑え、Chrome ユーザーの保護を強化するための継続的な取り組みの一環であることを強調した。
新しい標準では、拡張機能は主な機能に必要なデータを超えるデータを収集できなくなります。このガイドラインは、開発者が将来の機能またはまだ実装されていない機能での使用の申し立てに基づいて広範な権限を要求することを防ぐことを目的としています。
大きな変更は、人工知能にリンクされたツールを目的としています。 Googleは現在、使用制限の回避、制限されたリソースの解放、セキュリティシステムの回避、またはAIプラットフォームによって確立されたポリシーへの違反を目的とする拡張機能を正式に拒否している。
この規制は、たとえば Gemini や ChatGPT などのサービスや他の AI ベースのアシスタントの制限を排除することを目的としたアドオンに直接影響します。保護システムを回避したり、有料プランの専用機能への不正アクセスを許可したりできる拡張機能もブロックされます。
最近の禁止に加えて、Google は Chrome ウェブストアの透明性を高めるという目的を表明しています。アドオンの作成者は、どのようなデータが収集されるか、収集される理由、およびアドオンの運用中にこの情報がどのように使用されるかについて、より正確に詳述する必要があります。
最近の事例では、これらの措置の重要性が強調されています。Microsoft は、100 を超える不正な拡張機能を Edge ストアから削除する必要がありました。この措置は、ユーザーの資格情報と認証コードを盗むことを目的としたキャンペーンが検出されたことを受けて行われ、一見無害に見えるアドオンに関連する危険性について厳しい警告を発しました。
新しいポリシーの導入により、Google は悪意のある拡張機能の拡散を阻止し、Chrome ウェブストア環境での不正行為とみなされる行為を減らすことを目指しています。プラットフォームのガイドラインに従って運用するユーザーと開発者の両方にとって、より安全なエコシステムを強化することが期待されています。
