ウイルス対策ソフトがブリッジをブロックする（Windows）

要点: 一部のセキュリティツール（確認できているのは Malwarebytes Premium）は、Thunderbird が他のプログラムを起動することをブロックし、atbridge.exe を検疫することがあります。ファイルが正規のものか確認し、そのファイル 1 つだけを許可し、自分で開いた PowerShell からインストールしたうえで、atbridge bridge install --windows-launcher=exe を実行して Thunderbird が atbridge を直接起動するようにしてください。保護をオフにする必要はありません。

表示される可能性のある症状

• Exploit.EmailClientScriptingAbuse（Malwarebytes、Application Behavior Protection、影響を受けるアプリケーション: Thunderbird）— セットアップ中に powershell.exe を、または Thunderbird の起動のたびに cmd.exe … bridge-host.bat をブロックします。
• Malware.AI.<番号> — atbridge.exe が検疫に移動されます。
• atbridge bridge install が成功した後でも、@bridge セットアップウィザードがブリッジは未接続と表示し続けます。

なぜこれが起こるのか

検出は 2 種類あり、それぞれ別のものです。

1. Thunderbird がスクリプトを起動する。 ウィザードのワンクリックのインストールボタンは、インストーラーを実行するために Thunderbird に PowerShell を起動させます。また既定では、Thunderbird は小さな bridge-host.bat ファイル経由で atbridge ブリッジを起動し、Windows はそれを cmd.exe で実行します。セキュリティツールの中には、悪意のある添付ファイルでよく使われる手口であるため、あらゆるメールプログラムによる PowerShell や cmd.exe の起動をブロックするものがあります。妥当なルールですが、atbridge も巻き込まれてしまいます。
2. プログラムファイルそのもの。 Malware.AI は機械学習による推測であり、既知のマルウェアのシグネチャではありません。コード署名証明書のない新しい Windows プログラムを検出することがあり、atbridge にはまだ証明書がありません。

解決する

1. ファイルが正規のものか確認します。 PowerShell で:

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   ハッシュを、atbridge.ai/download/latest.json の atbridge-windows-amd64.exe（ARM の場合は atbridge-windows-arm64.exe）のエントリと比較します。一致すれば公式ビルドです。（暗号学的に確認したい場合は、すべてのリリースに minisign 署名もあります。下の minisign でダウンロードを検証する を参照してください。）

2. そのファイル 1 つだけを復元して許可します。 セキュリティツールが atbridge.exe を検疫した場合は、復元し、そのファイル 1 つだけをツールの許可リストに追加します。Malwarebytes では、どちらも Detection History（Quarantine タブと Allow List タブ）にあります。

3. ウィザードのワンクリックのボタンではなく、自分で開いた PowerShell からインストールします。 スタートメニューから PowerShell を開いて実行します:

   irm https://atbridge.ai/install.ps1 | iex

   あなた自身が起動した PowerShell は、メールプログラムがスクリプトを起動しているわけではないため、ルールは作動しません。すでにインストール済みの場合は、この手順を飛ばしてください。

4. Thunderbird に atbridge.exe を直接起動させます — .bat も cmd.exe も使いません:

   atbridge update
   atbridge bridge install --windows-launcher=exe

   2 つ目のコマンドで unknown flag: --windows-launcher と表示された場合は、お使いの atbridge がこのオプションより古いバージョンです。もう一度 atbridge update を実行する（または手順 3 のインストールコマンドを再実行する）してから、やり直してください。

5. Thunderbird を完全に再起動（すべてのウィンドウを閉じる）してから、確認します:

   atbridge bridge ping

   Connection OK と表示されれば、ブリッジは動作しています。セットアップウィザードに戻り、アクティベーションを完了してください。

注意

許可するのは atbridge.exe だけにしてください。フォルダー全体を除外したり、エクスプロイト保護や動作保護をオフにしたりしないでください。これらの設定は実際の攻撃からあなたを守るものであり、上記のどの手順でもオフにする必要はありません。

ランチャーの変更を元に戻す

元の .bat ランチャーに戻すには:

atbridge bridge install --windows-launcher=bat

その後、Thunderbird を再起動します。アップデート後も、選択したランチャーが維持されます。

minisign でダウンロードを検証する

ファイルと一緒に署名をダウンロードし、minisign で確認します:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified と表示されれば、そのファイルは私たちが公開したものと完全に同一です。minisign がインストールされている場合、インストールスクリプトもこれと同じ確認を自動的に行います。

それでも接続できない場合

atbridge bridge ping と atbridge bridge install を実行し、その出力を、お使いのセキュリティツールの検出名とともに、atbridge をインストールするのヘルプフォームからお送りください。ブロックが別の製品によるものであれば、検出名から、どのルールを調べればよいかがわかります。

次に見るページ

• Windows が atbridge をブロックする（SmartScreen）
• atbridge をインストールする
• AI が何も見つけられないとき

もっと早く: コミュニティに聞く

「どうすれば…」という質問は、たいてい Discord のほうが早く答えが得られ、同じ疑問を持つ次の人の助けにもなります。アカウント、請求、バグ に関することは、サポートチケットのほうが適しています。メールで返信します。