2025年11月3日、Googleは、デスクトップ版Chromeの「拡張オートフィル（Enhanced Autofill）」で、パスポート番号、運転免許証番号、車両情報（ナンバーやVIN）などの入力支援を開始しました。保存はユーザーの許可制で、暗号化して保護する設計と説明しています。提供はグローバル・全言語で順次拡大され、今後さらにデータ種別を追加予定です
既定では拡張オートフィルは無効
今回の拡張オートフィルは既定で無効です。ユーザーが設定で有効化したうえで、初回入力時に保存を許可すると利用できます。対象フォームの解釈精度も改善し、複雑な書式の入力を補助します。
セキュリティ観点の整理
Chrome側は「保存は許可制・暗号化・入力前の確認」を掲げていますが、フォーム側の悪用余地は依然として残ります。
過去の研究や事例では、
（1）隠し入力欄を使って見えないフィールドへオートフィル値を流し込ませる手口
（2）プレビュー機能の副作用を突いて保存プロファイルの一部を推測する手法
などブラウザの自動入力を悪用した情報窃取が示されています。個人識別性の高いID（旅券・免許・車両）の自動入力は、フィッシングやフォームジャッキングの成果を増幅しかねません。
法人は組織方針に照らして許容可否を判断する必要があります
関連記事
ハッカーが愛知県のパンのトラから不正アクセスした個人情報の販売を主張-2024年のサイバー攻撃で漏洩した個人情報か
和歌山県の紀和病院、非常勤医師の自宅PCが「サポート詐欺」で不正アクセスの被害
2026年のサイバー攻撃と防御はAI活用が前提-ボイスフィッシング(ビッシング)の脅威もGoogleレポート
セキュリティホールとは?
Oracleの不正アクセスによる個人情報漏洩 疑惑が訴訟に発展
ランサムウェア グループ Qilin(キリン、キーリン)とは手口・国内被害一覧・対策【随時更新】
インテルの内部サイトで脆弱性、最大27万人分の従業員情報が閲覧可能に
2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策
ぼんち揚げのぼんち株式会社、煎餅工房さがえ屋で外部委託会社が適切にPC破棄せず個人情報流出の恐れ
