Пробивът с Chrome Extension от декември 2025 г.
Актуализирано за 2026 г. През декември 2025 г. изследователи от OX Security установиха, че два Chrome инструмента са откраднали ИИ чат регистри от над 900 000 потребители.
Един инструмент носеше значката "Featured" на Google. Тя трябва да сигнализира безопасност. Тук не помогна.
Как протече атаката
Три стъпки. Прости и ефективни.
Стъпка 1: Изглеждат легитимни
И двата инструмента предлагаха реални функции — подобрения на производителността и промени в интерфейса. Изградиха голям брой инсталации и положителни отзиви. Кражбата започна едва след като беше установено доверие.
Стъпка 2: Тайно събиране на съдържание на чата
След инсталиране всеки инструмент следеше активността в браузъра. Когато потребителите отваряха ChatGPT, Claude или други ИИ услуги, инструментът:
- Улавяше всички чат съобщения докато потребителите пишеха
- Съхраняваше копия на устройството на жертвата
- Поставяше съдържанието на опашка за качване
Стъпка 3: Изпращане на пакети
Всеки инструмент изпращаше откраднатото съдържание на всеки 30 минути. Това темпо е достатъчно бавно, за да заобиколи предупрежденията за аномалии. Достатъчно бързо и за улавяне на всяка сесия.
Случаят Urban VPN
Изникна втори инцидент. Браузърни инструменти с "безплатна VPN" с над 8 милиона изтегляния също бяха събирали съдържание на ИИ чатове от юли 2025 г.
| Инцидент | Засегнати потребители | Открит |
|---|---|---|
| Злонамерени ИИ инструменти | 900 000+ | Дек. 2025 |
| Urban VPN инструменти | 8 000 000+ | Ноем. 2025 |
| Общо изложени | 8 900 000+ | — |
Какво е откраднато
ИИ чатовете съдържат чувствително съдържание. Потребителите споделят там неща, които не споделят никъде другаде:
- Изходен код, поставен за дебъгване
- Клиентски записи, използвани в заявки за поддръжка
- Правни документи, прегледани с помощта на ИИ
- Медицински детайли и лични файлове
- Вътрешни планове и бизнес стратегия
Открадната парола може да се нулира. Изтекъл изходен код или бизнес план — не.
Защо значката "Featured" се провали
Значката "Featured" на Google обхваща съответствие с правилата и декларации за поверителност.
Слабостта е в сроковете. Google проверява кода при подаване, а не при всяка актуализация. Нападателите подават чист код, спечелват значката, след което публикуват вредоносна актуализация.
Основният проблем
По-дълбокият проблем е, че суровият чувствителен текст достига до ИИ услугите на първо място.
Когато поставяте клиентски записи в ChatGPT:
- Текстът преминава през браузъра ви
- Всеки браузърен инструмент с широки разрешения може да го чете
- Попада на сървърите на OpenAI
- Може да се използва в обучението на модела
Дори без злонамерен инструмент, вие се доверявате на всяко инсталирано разширение плюс доставчика на ИИ. Вижте нашия преглед на сигурността за пълната верига от рискове.
Решението: Анонимизирайте преди изпращане
Единото реално решение е да премахнете чувствителните идентификатори преди текстът да напусне контрола ви.
Разширението anonym.legal за Chrome изпраща текста за откриване към хостнатия в ЕС API на anonym.legal (Hetzner, Фалкенщайн); до услугата за ИИ стига само изчистеният текст.
| Злонамерени инструменти | anonym.legal | |
|---|---|---|
| Обхват на достъп | Прихваща всичко | Само при активиране |
| Обработка | Отдалечени сървъри | API, хостнат в ЕС (Hetzner) |
| Цел | Кражба | Защита |
Как работи:
- Поставяте текст с лични идентификатори
- хостнатият в ЕС API на anonym.legal открива чувствителното съдържание
- Всеки идентификатор се заменя с токен — "Иван Иванов" се превръща в
[PERSON_1] - Анонимизираният текст отива към ИИ
- Отговорът на ИИ се възстановява за вас
Защитените типове включват имена, имейли, телефонни номера, ИД номера и допълнителни категории обекти. Вижте нашия център за съответствие за корпоративно покритие.
Проверете разширенията си сега
Отворете chrome://extensions и прегледайте всяко едно.
Червени флагове:
- "Четене и промяна на всички ваши данни на всички уебсайтове"
- Неизвестен разработчик без изброени други продукти
- Без актуализации от месеци
- Общи петзвездни отзиви без реални детайли
Пробивът с 900 000 потребители доказва, че дори отличени инструменти могат да бъдат компрометирани. Третирайте всяко браузърно разширение като потенциална точка за достъп до вашите ИИ сесии.