ブログ ·
Weightless AI に見えるもの、見えないもの
ページ、キー、アカウント。拡張機能が何をいつ読めるのか、そしてお選びになった AI エンジン以外へ何かを送ることを技術的に防いでいるものは何かをご説明します。
ブラウザにインストールされた拡張機能は、何でも見られる立場にあります。だからこそ、それが何をしているのかを正確に知っておく必要があります。Weightless AI に見えるもの、見えないものを一つずつご説明します。
ページ：ご依頼があったときだけ
Weightless AI は、閲覧するサイトに常駐スクリプトを一切インストールしません。ページを読むのは、ご依頼があったその瞬間だけです。そのページで Alt + W を押したとき、選択範囲を右クリックしたとき、「ページを要約」を使ったときです。そして読むのは、指定された部分だけです。入力中の欄、選択した箇所、開いているページです。
それ以外のときは、拡張機能にはあなたの閲覧内容は何も見えません。
Chrome が守らせる閉じたリスト
Weightless AIこれは最も強固な保護です。約束に頼るものではないからです。Chrome の拡張機能はそれぞれ、セキュリティポリシー、つまり接続を許可されたアドレスの一覧を宣言します。Weightless AI の一覧に含まれるのは、AI エンジン（Google Gemini、OpenAI、Anthropic、Mistral、Groq、OpenRouter）、任意の同期に使う Google ドライブ、そしてローカル AI 用のお使いのパソコン自身だけです。
それ以外のアドレスはすべて Chrome 自身によってブロックされます。アシスタントのウィンドウと拡張機能の中核部分は、たとえ誤ってでも、ほかの宛先に接続を開くことはできません。また、書き直しをご依頼の際に拡張機能がページに置く小さなスクリプトは、選んだ入力欄の文章を読み書きするだけで、何も送信しません。
キーと会話
- それらはお使いのパソコン上、Chrome のストレージに保存されます。
- API キーはそれぞれのプロバイダーにしか送られません。ログにも、エクスポートにも決して含まれません。
- 同期は任意です。ご自身の Google ドライブの、拡張機能専用のプライベートフォルダを使います。このフォルダからは、ほかのファイルには一切アクセスできません。
アカウント：アクセスなし
Weightless AI は、メール、カレンダー、連絡先へのアクセスを求めません。アクションは、情報が入力済みの状態でサービスのページを開くだけです。ご自身でクリックするまで、何も保存されません。
バージョンごとに検証
バージョン 3.22 では、攻撃シナリオを一つずつ想定してコードを徹底的に調べました。罠を仕掛けた Web ページ、罠を仕掛けた文章、操作された AI の回答です。結果は、重大・高・中の脆弱性はなし、軽微な点 4 件は公開前に修正済みです。拡張機能はインターネットから取得したコードを実行せず、外部ライブラリも使用していません。
自由に読めるコード
ここまでの内容はすべて検証できます。各バージョンのコードは ソースコード のページで公開しています。読みやすく、コメント付きで、外部ライブラリはなく、Chrome ウェブストアで公開されているパッケージと同一です。読む、分析する、検証のために Chrome に読み込む、いずれも可能です。禁止されているのは、コピーと再公開だけです。
データについてご質問がありましたら、contact@weightless-ai.fr までご連絡いただくか、プライバシーポリシーをお読みください。