Opgedateer vir 2026
Die Meeste KI-Uitbreidings Word Nooit Geoudit Nie
Die Chrome Webwinkel huisves meer as 180 000 blaaieruitbreidings. Baie -- hoofsaaklik KI-stelsels -- versoek wye toegang. Hulle lees elke bladsy wat u besoek. Hulle sien u knipbord. Hulle kan netwerkversoeke blokkeer of verander.
USENIX Security 2025 het bevind dat 83% van Chrome-uitbreidings met bree toestemmings nog nooit geoudit is nie. Ontwikkelaars het hulle gebou, gepubliseer en gebruikers het hulle by die miljoene geinstalleer. Niemand het gekontroleer of elke stelsel slegs doen wat dit beweer nie.
Daai gaping is struktureel. Die Chrome Webwinkel skandeer vir bekende kwaadware. Dit kontroleer beleidsreels. Dit kan nie bevestig of dataversameling volledig bekend gemaak word nie. Dit kan nie opspoor of data na verborge derde partye vloei nie.
Die Helfte van Ondernemingswerknemers Gebruik Ongoedgekeurde Stelsels
LayerX se 2025 Ondernemings-Blaaier-Sekuriteitsverslag het bevind dat 45% van ondernemingswerknemers blaaieruitbreidings gebruik wat IT nooit goedgekeur het nie. Die patroon is algemeen. 'n Werknemer vind 'n nuttige stelsel. Hulle installeer dit. IT kry nooit uit nie.
Kombineer 83% ongeoudit met 45% ongoedgekeur. Byna die helfte van ondernemingswerknemers gebruik dalk stelsels wie se sekuriteit nog nooit nagegaan is nie. Daai werknemers hanteer daagliks sensitiewe maatskappydata.
Vir gereguleerde sektore is die risiko direk. 'n HR-werknemer wat 'n ongetoetste stelsel gebruik wat knipbordinhoud lees, het dalk persoonlike data na 'n onbekende derde party gestuur. 'n Regsgeleerde wat 'n ongetoetste KI-skryfhulpmiddel gebruik, het dalk klientdata na 'n onbekende party gestuur. Sien ons regsnakomingsgids vir hoe hierdie risiko's na GDPR, HIPAA en verwante raamwerke karteer.
Wat die 900K-Gebruiker Voorval Wys
'n Gerapporteerde voorval vroeg in 2026 wys die mislukkingswyse. Kwaadwillige Chrome-uitbreidings het die KI-kletsloglees van 'n geskatte 900 000 gebruikers blootgestel. Ongeveer 600 000 het van een stelsel gekom. Omtrent 300 000 het van 'n ander gekom. Albei het geskyn werklike KI-funksies te bied. Albei was in die Chrome Webwinkel gelys. Albei het groot gebruikersbases gehad.
Datadiefstal was binne 30 minute na installasie volledig. Teen die tyd dat navorsers die stelsels gevind het, het byna 'n miljoen gebruikers al beheer oor hul KI-kletsgeskiedenis verloor. Dit het enige sensitiewe inhoud ingesluit wat hulle getik het.
Incogni se 2025-studie het bevind dat 67% van KI-Chrome-uitbreidings gebruikersdata versamel. Versamelingspraktyke, bekendmaking en datateikens verskil baie oor daai groep. Sien ons sekuriteit en nakomingsoorsig vir hoe blaaier-vlak-beheermaatreels vergelyk met die vertroue van elke stelsel se eie gedrag.
'n Ondernemingsbeheerwerksraamwerk
Die blokkeer van alle blaaieruitbreidings is nie realisties nie. Die koste is te hoog. Die regte reaksie is 'n beheerwerksraamwerk wat blootstelling beperk tot getoetste, goedgekeurde stelsels -- hoofsaaklik vir KI-gebruik.
Uitbreidings-toelysmaak. Definieer watter uitbreidings op ondernemingstoestelle toegelaat word. Vereis 'n sekuriteitsbeoordeling voor die toevoeging van enige nuwe stelsel. Gebruik Chrome Enterprise-beleid om installasies buite die goedgekeurde lys te blokkeer.
Strenger beoordeling vir KI-stelsels. Enige uitbreiding wat KI-aanwysings hanteer, kry ekstra ondersoek. Kontroleer netwerkverkeer om te sien waarheen data gaan. Hersien die volledige toestemmingsomvang. Verifieer uitgewer-identiteit.
Blaaier-laag-beheermaatreels. Vir goedgekeurde KI-stelsels, pas beheermaatreels toe wat sensitiewe inhoud onderskep voordat dit KI-verskaffers bereik. Dit verwyder die behoefte om elke uitbreiding se eie gedrag te vertrou.
Die 83% ongeoudit-koers is nie 'n probleem wat gebruikers self kan oplos nie. Gebruikers kan nie Chrome-uitbreidings self oudit nie. Ondernemingsbestuur -- goedgekeurde lyste, beleidshandhawing en tegniese beheermaatreels -- is die betroubare antwoord. Sien ons VGV en woordelys van blaaier-DLP-terme vir meer.
anonym.legal se Chrome-uitbreiding voer PII-skandering plaaslik in die blaaier uit. Geen kletsinhoude bereik anonym.legal-bedieners tydens skandering nie. Die gewysigde, gemaskeerde aanwysing is wat na die KI-diens gestuur word.