Die Privaatheidnutsmiddel wat Data Steel
In Desember 2025 is Chrome-nutsgoed wat bemark is as KI-privaatheidsbeskerming, betrap terwyl hulle spioeneer. Hulle het volledige kletsgeskiedenisse vasgevang. Hulle het daai inhoud na aanvaller-beheerde bedieners gestuur.
Dit is die kernparadoks: die privaatheidnutsmiddel het die bedreiging geword.
Caviard.ai het bevind dat 67% van KI Chrome-byvoegings gebruikersdata versamel. Sommige openbaar dit. Ander nie. Maar openbaarmaking is nie die werklike probleem nie. Die werklike probleem is of die nutsmiddel se ontwerp datatiefstal struktureel onmoontlik maak -- of slegs beleidsverbied.
DLA Piper se 2025 GDPR-verslag het 'n 34% styging in gemiddelde boetebedrae in 2024 versus 2023 bevind. Daai tendens verhoog die inzette vir enige databeskermingbeampte wat blaaiernutsgoed vir personeel goedkeur.
Hoe Werklike Plaaslike Verwerking Lyk
'n Egte plaaslike-verwerking-nutsmiddel loop sy opsporingsmodel binne die blaaier. Die model is saamgevoeg met die installasie of een maal afgelaai. Daarna gaan geen inhoud ooit na die uitgewer se bedieners nie.
Die enigste uitgaande verkeer is die geanonimiseerde aansporing na die KI-diens en roetineblaaierversoeke soos opdateringkontroles. Inhoud kruis nooit die uitgewer se netwerk nie.
Hierdie ontwerp kan getoets en geverifieer word. Uitgewersbeloftes kan nie alleen vertrou word nie. Die Desember 2025-voorvalle het dit bewys.
Hoe Om Enige Privaatheidnutsmiddel Na Te Gaan
Vra nie of die uitgewer privaatheid beloof nie. Vra of die ontwerp datatiefstal onmoontlik maak.
Netwerktoets: Installeer die nutsmiddel in 'n gewagte netwerk. Plak vals persoonlike identifiseerders in 'n toets-KI-rekening. Kyk alle uitgaande verbindings vir 30 sekondes. As enige verkeer na 'n domein gaan wat nie die KI-platform of die nutsmiddel se opdateringbediener is nie, word jou inhoud elders geroeteer.
Kodehersiening: Chrome-byvoegings is JavaScript-bondels. Hulle kan gedekompileer word. 'n Egte plaaslike-verwerking-nutsmiddel het geen netwerkoproepe in sy opsporingskode nie. Geen fetch, geen XMLHttpRequest, geen WebSocket in die opsporingsmodule is 'n goeie teken. Hul teenwoordigheid is 'n mynbreker.
Toestemmingkontrole: Chrome Manifest V3 vereis uitdruklike toestemmings. 'n Plaaslike-verwerking-nutsmiddel het nie toestemmings nodig om inhoud buite die blaaier te stuur nie. Klembordtoegang plus bree netwerktoestemmings -- sonder duidelike rede -- is 'n rooi vlag.
Uitgewerkontrole: Geverifieerde-uitgewer-status op die Chrome Web Store vereis domeinbewys en identiteitsdokumente. Nuwe uitgewers met nuwe domeine wat KI-privaatheidnutsgoed verkoop, benodig ekstra ondersoek. Die Desember 2025-aanvallers het kortstondige identiteite gebruik om opsporing te vermy.
900 000 Gebruikers Geraak
Astrix Security se analise van Desember 2025 het 900 000 gebruikers getref deur byvoegings wat hulself as privaatheidnutsgoed voorgedoen het. Daai gebruikers het hierdie nutsgoed gekies om hul KI-sessies te beskerm. Die nutsgoed het die teenoorgestelde gedoen.
Een gekompromitteerde personeelsessie kan klientrekords, regsdossiers en interne planne blootstel. Die sekuriteits- en nakomingsoorsig verduidelik hoe daai risikoketting werk.
Keuse van 'n Nutsmiddel wat Jy Kan Verifieer
Die anonym.legal Chrome-uitbreiding loop PII-opsporing ten volle binne die blaaier. Niks word te eniger tyd na anonym.legal-bedieners gestuur nie.
| Kwaadwillige byvoegings | anonym.legal | |
|---|---|---|
| Verwerking | Afgeleë bedieners | Slegs blaaier |
| Toegangsomvang | Volle sessievastlegging | Slegs wanneer aktief |
| Gebruiker-verifieerbaar | Nee | Ja -- toets die netwerk |
Hoe dit werk:
- Jy plak teks met persoonlike identifiseerders
- Opsporing loop plaaslik in jou blaaier
- Name en ID's word tokens -- "Jane Smith" word
[PERSON_1] - Die skoon teks gaan na die KI
- Die KI-antwoord word plaaslik vir jou herstel
Die nakomingsentrum dek die volledige entiteitslys en ondernemingsouditbesonderhede.