ChatGPTプラグインマーケットの詐欺：未審査の「公式」プラグインによる会話履 Diagram

红旗信号（别上当）

• 100%
• インストール時に完全なチャット履歴やセッション・トークンへのアクセスを要求したり…
• ダウンロード数や星評価が異常に高いが、レビュー内容が抽象的でテンプレート化されて…
• 開発者アカウントの登録日が浅い、過去のプラグイン実績が少ない、またはプラグインの…
• インストール後に異常なネットワーク通信が発生する、またはユーザーが操作していない…

真实案例

• 2026年6月、JetBrains Marketplaceにて15個の悪意あるA…
• 2026年、「ChatGPT for Chrome with GPT-5」など、…
• セキュリティ研究者がテストを行ったところ、複数のChatGPTプラグインにアカウ…
• 2026年6月、セキュリティ研究者がJetBrains Marketplaceで…
• 2026年9月、セキュリティ研究者がChatGPTサンドボックスのアカウント間デ…

怎么防护

• ChatGPTプラグインをインストールする前に、開発者アカウントの登録日、過去の…
• APIキーの貼り付け、完全なチャット履歴へのアクセス、セッション・トークンの読み…
• 公式プラグインマーケット以外（フォーラム、クラウドストレージ、サードパーティサイ…
• アカウントのアクティブなアプリやトークンの使用履歴を定期的に確認し、異常なIPや…
• 企業ユーザーはIAMツールを使用して、APIキーの使用範囲、利用上限、有効期限を…