Apple Intelligenceによるパスワード自動変更機能：その利便性に潜むセキュリティ上の危惧

概要

Apple IntelligenceがWebサイトを巡回してパスワードを自動変更する新機能について、プロンプトインジェクションやアカウント権限の委譲に伴う深刻なセキュリティリスクを専門家が考察しています。

詳細内容

AppleがWWDC26で発表したiOS 27等の新機能「パスワード自動変更」は、AIエージェントがSafari上で脆弱なパスワードを検知し、自動で強力なものに置き換えるものです。セキュリティ専門家のKyle Reddoch氏は、この機能が放置された脆弱性を解消するメリットを認めつつも、重大なリスクを警告しています。主な懸念点は、悪意あるWebサイトの内容がAIへの指示として機能する「プロンプトインジェクション」、AIモデルにパスワードが露出する可能性、変更プロセス中の通信エラーによるアカウントロックアウト、そして侵害されたデバイスでの被害拡大です。氏はAppleに対し、資格情報のモデルからの完全な隔離、Face ID等による個別承認の必須化、厳格なオリジン検証、および詳細な監査ログの提供など、AIエージェントに権限を与える上での「最低限の要件」を提示しています。「AIができること」よりも「AIに何を許すべきか」というガバナンスの重要性を説く内容です。

元記事を読む他のサマリーを見る