AIツールが急増する一方で、有名サービスの知名度に便乗した偽のサービスや、安全性に問題のあるものが紛れ込んでいる実情がある。特に検索結果の上位や広告枠に、実際の有名Webサービスと誤認しうるサイトが表示されるケースが報告されている。本記事では、そうした非公式ツールやリスクの高いブラウザ拡張機能を見分ける方法を解説する。
検索結果に潜む「偽ツール」の実態
Webでツール名を検索した際、検索結果の上位や広告枠に、実際の有名Webサービスと誤認しうるサイトが表示されることがある。例えば、Bing検索で「gemini」と検索すると、GoogleのGeminiではなく、別会社のサービスが上位に表示された。これは広告枠だが、小さな文字で「スポンサー」と表示されているだけで、通常の検索結果と見分けづらい。急いでいる時などは、うっかり選んでしまいそうになる。
こうした非公式ツールを見分けるには、まず検索結果一覧に表示されているURLの確認が不可欠だ。この段階で判断できるケースも多い。サイトにアクセスした後は、運営会社や利用規約、プライバシーポリシーといった項目を確認するとよい。公式ドメインであることを確認できないまま、IDやパスワード、クレジットカード情報の入力を求められた場合は、入力せずにいったん前の画面に戻って確認することが重要だ。
BingとGoogleでの表示の違い
筆者が普段使っているGoogle検索の場合、広告と通常の検索結果が見分けやすくなっている上に、こうした非公式ツールが広告枠に表示される機会も少ない印象だ。一方、Edgeでは初期設定の検索エンジンがBingになっているため、設定を変えずに使っているケースや、新しいPCの購入直後などは、前述のような検索結果に遭遇することがある。
ITツールを使い慣れている人なら「今さらそんなものには引っかからない」と思うかもしれない。しかし、知識としてリスクを把握しているからといって常に冷静に見分けられるとは限らない。例えば、普段とは違うPCから急いでアクセスする時や、会議中にその場でツールを開く必要が生じた時などは、見慣れたサービス名や検索順位だけで反射的に選んでしまうこともある。自分は大丈夫と過信しない姿勢が肝心だ。
ブラウザ拡張機能のプライバシーと権限を確認
ブラウザ拡張機能でも、AIを使って要約や翻訳、検索支援などを行うツールが多数提供されている。作業を効率化してくれる便利なものだが、きちんと内容を確認した上で使うかどうかを判断したい。
Chromeなどで拡張機能をインストールする前に確認しておきたいのが、ストア画面の「プライバシー」に表示される情報だ。ここには、開発者が申告するデータ収集や利用に関する情報が表示されている。例えば「個人を特定できる情報」とは、氏名、住所、電話番号、電子メールアドレス、ユーザー名などを指す。また「個人のコミュニケーション」はメールやチャットでやりとりした内容。「ユーザーのアクティビティ」は、クリックやスクロールなどの操作を意味する。
権限の詳細をインストール前にチェック
さらに、ストア画面の「Chromeに追加」をクリックするとポップアップ表示されるウィンドウでは「権限」も必ず確認しよう。「すべてのWebサイト上にある自分の全データの読み取りと変更」は、開いているWebページの情報を読み取ったり、ページ内容を書き換えたりする権限を与えるものだ。「（URL）のサイト上にある自分のデータの読み取りと変更」と表示される場合は、特定のサイトの情報だけに権限が付与される。
「コピーして貼り付けるデータの読み取りと修正」は、拡張機能がクリップボードの情報を読み取ったり、書き換えたりできる。これらの項目は、拡張機能を利用するために避けて通れないケースも多いので、過剰に警戒する必要はない。例えば、Webページを要約する拡張機能には、ページ内容を読み取る権限が求められる。一方、その拡張機能の用途から考えて扱うデータや要求する権限の範囲が明らかに広い場合は注意が必要だ。
インストール後の権限管理と定期的な見直し
インストール済みの拡張機能に付与されている権限は、Chromeメニューの「拡張機能」→「拡張機能を管理」から、それぞれの拡張機能の「詳細」をクリックした画面で見られる。「権限」の欄で、付与されている権限やWebサイトへのアクセス範囲が表示される。拡張機能によっては、ここでサイトごとのアクセス可否を切り替えることも可能だ。
また、インストール済みの拡張機能は定期的に確認し、使っていないものは削除するとよい。長く使われていない拡張機能は、開発者の交代などをきっかけに、後から不正なコードが追加されるケースも報告されている。放置しないことがリスクを減らす一歩になる。
あらゆる作業でAIを使うことが当たり前になり、ツールやサービスも多様化している。急いでいる時や慣れない環境で作業している時ほど、偽ツールや危険な拡張機能に引っかかりやすい。サイトへのアクセスやツールのインストール前にワンクッション置いて確かめる習慣を、ぜひ日々の作業に取り入れてほしい。
