JSON formatter Chrome plugin now closed and injecting adware

> Source: Hacker_News

// Discussion Topic

ブラウザ拡張機能のクローズドソース化に伴うアドウェア注入問題、および自動アップデート機能が引き起こすサプライチェーン攻撃のリスクと、プラットフォーム（Google等）による配布管理の不備。

// Community Consensus

コミュニティは、開発者の行動を「名誉の放棄」と厳しく批判すると同時に、ブラウザ拡張機能の配布モデルそのものを「失敗した実験」と断じている。特に、公開されているOSSコードとストア上のバイナリの整合性が担保されていない点、および自動更新がユーザーの意図に反する挙動（アドウェア注入）を許容している点が、セキュリティ上の致命的な欠陥として認識されている。また、Manifest V3が広告ブロックを制限する一方で、広告注入を許している矛盾も強く批判されている。

// Alternative Solutions

LLMを活用して自分専用の極小な拡張機能を自作する（Vibe coding）、Firefoxでソースコードからビルドした拡張機能をローカルにインストールする、あるいは『JSON-Alexander』のような代替ツールを使用する。

// Technical Terms

Senior Engineer Insight

> 本件は、サードパーティ製ツールの導入における「信頼の連鎖」がいかに脆弱であるかを物語っている。開発者が善意であっても、配布プラットフォームの審査が不十分であれば、ある日突然ツールが攻撃ベクトルへと変貌する。我々実戦部隊においては、利便性のために自動更新を許容するリスクを常に再評価すべきだ。特に、ブラウザ拡張機能のように、全ウェブサイトのコンテキストにアクセス可能な権限を持つツールについては、マーケットプレイスの『Featured』バッジを盲信せず、可能な限りソースコードの検証、あるいは自作による制御を検討すべきである。便利さと引き換えに、サプライチェーンの脆弱性を引き受けていないか、常に疑いの目を向ける必要がある。