AIサービスの設定と、ブラウザ拡張が読める範囲は、それぞれ確認します。
ChatGPTの利用プランや設定を確認したあと、ブラウザに追加した道具まで見ていますか。仕事のAIを使うブラウザでは、拡張機能の用途とアクセス範囲も確認しておくと、見落としていた経路に気付きやすくなります。Chromeの公式案内に沿って、確認と相談の進め方を整理します。
この記事でわかること
- 区別：AIサービスのデータ利用設定と、拡張機能のアクセス権限の違い
- 確認：仕事用Chromeの一覧から用途・提供元・サイト範囲を見る方法
- 対応：判断できない場合の利用停止や管理者への相談、VPNの注意点
AIの設定とは別に、ブラウザ側にも確認する場所がある
2026年10月19日、久保田亮氏のX投稿は、AIサービスの設定を整えていても、ブラウザに追加した拡張機能の扱いを見落とさないよう呼びかけていました。投稿が取り上げた事件は過去の事例であり、新しい事件が同日に起きたという話ではありません。ここでは具体的な被害人数を論じるのではなく、Chromeの公式ヘルプをもとに、今の自分の環境で確認できる範囲を整理します。
翻訳、要約、広告表示の調整などを補助する拡張機能には、利用するためにページのデータへのアクセスが必要なものがあります。権限があること自体が、悪意の証明ではありません。ただし、その道具の用途と、読める範囲が釣り合っているかを確かめる必要があります。
「学習に使うか」と「画面を読めるか」は別の確認
AIサービス側のデータ利用設定は、そのサービスでの扱いを確認するものです。一方、ブラウザ拡張の権限は、追加したソフトウェアがページにアクセスできる範囲を示します。広告主へどの情報が渡るかという話とも異なります。AIを開いているブラウザ自体に、どの道具を追加しているかを見るのが本記事の対象です。
まず、仕事で使うChromeの拡張機能を一覧にする
パソコンのChromeで右上のメニューを開き、「拡張機能」から「拡張機能を管理」へ進みます。仕事用と私用でプロファイルを分けている場合は、実際に仕事のAIを使っている側を確認してください。会社が管理している端末では、自分で変更できない場合があります。
一覧では、名前だけで「安全・危険」を決めず、用途、提供元、必要なサイト、現在のアクセス範囲を記録します。知らないものがある場合も、業務システムに必要な拡張かもしれないため、管理者や導入した担当者へ確認します。
| 確認項目 | 記録する内容 | 見る理由 |
|---|---|---|
| 用途 | 翻訳、社内ツール連携など | 今の仕事に必要か分かる |
| 提供元 | 詳細画面やストア掲載元 | 似た名称だけで判断しない |
| サイトへのアクセス | クリック時・特定サイト・全サイトなど | 読む範囲が用途に合うかを見る |
| 管理状態 | 個人導入か組織の管理対象か | 変更前に相談すべき相手が分かる |
一覧を誰かへ共有する場合は、社内限定のURLや組織情報を必要以上に含めないようにします。点検のために、実際のChatGPTの会話内容を外部の別ツールへ貼る必要はありません。
詳細画面で、サイトへのアクセス範囲を見る
必要なときだけ使う道具か、常時動く道具か
Googleの公式ヘルプは、対象となる拡張機能のサイトアクセスを「クリックされた場合のみ」「特定のサイト」「すべてのサイト」などへ調整する方法を案内しています。たまに一つのページを翻訳する用途と、業務システム全体に常時組み込まれる用途では、必要な範囲が違います。
「すべてのサイト」が選ばれていたら、それだけで不正とは言えません。まず、その範囲が必要な機能なのかを調べます。不要なサイトへのアクセスを絞れる場合は、組織の方針や道具の説明に沿って調整し、その後も必要な機能が動くかを確認します。
サイト権限を絞るだけでは足りない場合がある
公式ヘルプには、VPNやプロキシ設定を通じて下位のネットワークアクセスを変更する拡張機能は、このサイト権限変更の影響を受けない、という注意があります。サイトの許可を外しただけで、すべての通信への影響がなくなるとは言えません。こうした道具は、提供元や組織のネットワーク管理者へ確認します。
また、権限表示は「可能なアクセス」を確かめる材料であり、実際にどの情報が送られたかを示す通信記録ではありません。表示を見ただけで漏えいの有無まで断定しないでください。
判断できないときは、使いながら確かめない
用途や提供元が分からず、業務の会話へアクセスし得る拡張が見つかった場合は、確認が済むまでその環境への機密情報の入力を控え、管理者に相談します。自分で管理している環境なら、必要に応じて拡張を無効化することもできます。会社から指定された拡張やVPNを独断で外すと、業務が止まる可能性があるため、先に確認してください。
相談は「これ危ないですか」だけより、用途と権限を整理して伝えると判断しやすくなります。次は、担当者へ相談するための文面例です。AIによる安全判定を求めるプロンプトではありません。
業務用ブラウザの拡張機能について確認をお願いします。 拡張機能名：【名前】 提供元：【確認した掲載元】 使っている目的：【用途】 現在のサイトアクセス範囲：【詳細画面の表示】 確認したいこと：この用途で現在の権限が必要か、組織として利用が承認されているか。 確認が終わるまで、この拡張を使う必要がある作業はどの環境で行うべきかも教えてください。
見直した結果も残しておく
確認日、継続する理由、制限したサイト、停止した理由を簡単に残します。権限や用途が変わったときに見直せる状態にしておけば、再び名前だけで判断する必要がなくなります。
拡張機能を減らすこと自体が目的ではありません。何のために使い、どこまでアクセスを許すかが説明できる状態を目指します。便利な機能を残す場合も、その理由と確認先を共有しておきましょう。
実務上の注意
権限の表示だけでは、拡張機能の安全性や実際の情報送信の有無は確定できません。漏えいが疑われる場合は、組織の事故対応窓口へ相談し、ログや記録をむやみに消さないでください。ブラウザのセキュリティ警告を無視したり、組織の管理を回避したりして使い続けないでください。
まとめ
仕事で使う拡張機能を把握し、用途とアクセス範囲を照らし合わせます。判断できないものは、機密情報を入力しながら様子を見るのではなく、利用環境を確かめて管理者へ相談しましょう。
よくある質問
全サイトへの権限がある拡張は危険ですか？
それだけでは断定できません。提供元、用途、必要な権限、組織の承認を合わせて確認します。
サイトへの許可を外せばVPNにも効きますか？
Googleは、VPNやプロキシを通じて下位のネットワークアクセスを変更する拡張は、サイト権限変更の影響を受けないと案内しています。
拡張を無効化すれば過去の情報も回収できますか？
今後の動作を止める対応と、過去の情報の扱いは別です。実際の送信が疑われる場合は、組織の対応窓口へ相談してください。
出典・参考情報
2026年11月12日確認時点の公開情報に基づきます。
運営元について
AXメディアは、株式会社ジーズ AX事業部が運営しています。AX事業部では、AI研修・AIエージェント開発・ローカルLLM開発・補助金／助成金の活用支援を提供しています。
