Инцидентът от януари 2026 г.
Актуализирано за 2026 г. През януари 2026 г. изследователи по сигурността открили две злонамерени Chrome добавки с над 900 000 потребители.
Имената са избрани да изглеждат като реални AI инструменти:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" - над 600 000 потребители
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" - над 300 000 потребители
И двете правеха едно и също нещо. Изпращали пълни разговори от ChatGPT и DeepSeek на отдалечен сървър на всеки 30 минути.
Откраднатите данни включвали изходен код, лични подробности, правни разговори, бизнес планове и финансови данни. Всяко съобщение, което потребителите въвеждали - съдържание, което смятали за лично - отивало при неизвестни страни.
Как добавките заобиколили сигналите за доверие
Инструментите искали да "събират анонимни, неидентифицируеми аналитични данни". Тази формулировка звучи безопасно.
В действителност те извличали пълното съдържание на AI чата. Аналитичното искане беше прикритие. Кражбата на чатове беше реалната цел.
Тази хитрост обяснява защо тази заплаха продължава да расте. Потребители, които не биха кликнали на фишинг връзка, инсталирали тези инструменти умишлено. Идвали от Chrome уеб магазина. Изглеждали като реални AI инструменти.
По-широката закономерност: 67% от AI добавките събират вашите данни
Случаят от януари 2026 г. не беше уникален. Изследване на Incogni установи, че 67% от AI Chrome добавките активно събират потребителски данни. Няколко независими проучвания потвърждават тази цифра.
Това е основният проблем. Потребителите инсталират инструменти за защита на своята AI поверителност. Но повечето от тези инструменти събират данните, за чиято защита се декларират.
Пазарът създаде категория - AI инструменти за поверителност за браузъри. Не изгради начин потребителите да проверяват тези твърдения. Резултатът: инструментът за "защита" е самата заплаха.
Научете повече в нашия речник за сигурност и документацията за съответствие. Можете също да прегледате как категоризираме AI риска в ръководството за данни на субекти.
Безопасна срещу небезопасна архитектура
Случаят от януари 2026 г. показва ключова техническа разлика. Знайте това, преди да инсталирате AI браузър инструмент.
Небезопасно - маршрутизирано през сървъри на разработчика:
- Потребителят пише в ChatGPT
- Инструментът улавя текста
- Инструментът изпраща текста до собствен сървър за "обработка"
- Сървърът връща обработен текст
- Инструментът изпраща до ChatGPT
Всеки промпт преминава през системите на разработчика. Ако инструментът е злонамерен, цялото това съдържание е изложено на риск.
Безопасно - само локална обработка:
- Потребителят пише в ChatGPT
- Инструментът улавя текста
- Инструментът обработва текста локално в браузъра
- Обработеният текст отива директно до ChatGPT
Нищо не напуска браузъра освен финалния текст за AI услугата. Сървърите на разработчика никога не участват в пътя.
Задайте един въпрос: къде се извършва обработката? Ако отговорът е собствените сървъри на разработчика, вашите данни преминават през трета страна.
Chrome разширението на anonym.legal изпраща текст до API на anonym.legal, хоствано в ЕС (Hetzner, Falkenstein), за откриване на PII; до ИИ услугата достига само пречистеният текст. Вижте нашия преглед за сигурност.
Пет въпроса, преди да инсталирате AI браузър инструмент
67% от AI добавките събират потребителски данни. Злонамерените участници могат да публикуват инструменти в Chrome уеб магазина с огромен брой инсталации. Процесът на преглед е важен. Тези пет въпроса ви помагат да направите по-добър избор.
1. Къде се обработва детекцията на лични данни? Проверете политиката за поверителност. Извършва ли се детекцията в браузъра, или текстът отива до сървър? Локалната означава, че разработчикът никога не вижда текста ви.
2. Какво се случва със съдържанието на чата? Инструменти, "защитаващи" чрез маршрутизиране през собствен прокси, четат всичко, което въвеждате. Инструменти, обработващи текста локално, не го правят.
3. Кой е верифицираният издател? Инструментите от януари 2026 г. преминаха проверките на уеб магазина. Въпреки това издател с ясно ime и реален бизнес е по-надежден от анонимен с безплатен инструмент и без приходи.
4. Има ли независима сертификация за сигурност? ISO 27001 обхваща как доставчикът изгражда и предоставя софтуер. Независимите одити верифицират твърдения, които маркетингът не може.
5. Какъв е бизнес моделът? Най-ясният сигнал: как печели пари безплатен инструмент? Ако няма源 на приходи, вашите данни вероятно са продуктът. Инструмент, свързан с платена услуга, има по-малко причини да събира данни тайно.
Вижте нашите въпроси и отговори за чести въпроси относно сигурността на AI браузъри.
Какво разкрива инцидентът за AI сигурността
Над 900 000-те потребители не са безгрижни. Те са специалисти, искали AI инструменти и поверителност. Инсталирали са онова, което изглеждало като реални продукти от Chrome уеб магазина.
Атаката работи по четири причини.
Инструментите имаха реални функции. Те не бяха чисто злонамерени. Предлагали AI функции заедно с кражбата на данни. Това ги карало да изглеждат като реални продукти при нормална употреба.
Сигналите за доверие бяха фалшифицирани. Стотици хиляди потребители създават социално доказателство. Виждането на 600 000 инсталации карало повече хора да инсталират, а не по-малко.
Искането за разрешение изглеждало безопасно. "Анонимни, неидентифицируеми аналитики" е именно езикът, който потребителите приемат без да четат.
Кражбата работила на таймер. Интервалите от тридесет минути улавят всеки чат. Те са и достатъчно редки, за да избегнат базирани на аномалии сигнали за сигурност.
Рамката за доверие след инцидента
След януари 2026 г. корпоративните IT екипи се нуждаят от по-строг преглед за AI браузър инструменти.
Минимално необходимите елементи:
- Локална обработка - верифицирана чрез одит, а не само декларирана в маркетинга
- Идентичност на издателя - позната компания с реален бизнес модел и история
- Независима сертификация за сигурност - ISO 27001 или еквивалент
- Ясна политика за поверителност - какво се събира, накъде отива и кога
- Без маршрутизиране през сървъри на разработчика за основни функции за поверителност
Екипите, внедряващи AI инструменти за голям персонал, трябва също да:
- Одитират инсталираните браузър инструменти за ексфилтрация на данни
- Следят за неочаквани zewnетrzni връзки от браузър процеси
- Управляват одобрените инструменти чрез политика на Chrome Enterprise
Случаят от януари 2026 г. беше предупреждение. Процентът на събиране от 67% при AI браузър инструменти показва, че предупреждението беше заслужено.
За насоки за предприятия вижте нашия център за съответствие и казусите. Нашето изявление на основателя обяснява защо създадохме anonym.legal. За цените на корпоративния план посетете цени.
Разширението за Chrome на anonym.legal изпраща текста към хостнатия в ЕС API на anonym.legal (Hetzner, Фалкенщайн) за откриване на лични данни; до услугата за ИИ стига само изчистеният текст. Публикувано от anonym.legal — хостнато на инфраструктурата на Hetzner, сертифицирана по ISO 27001.