২০২৬ সালের জন্য আপডেট করা হয়েছে
বেশিরভাগ AI এক্সটেনশন কখনো অডিট হয়নি
Chrome Web Store ১,৮০,০০০-এরও বেশি browser extension হোস্ট করে। অনেকগুলো — প্রধানত AI টুল — ব্যাপক অ্যাক্সেস চায়। তারা আপনার পরিদর্শন করা প্রতিটি পৃষ্ঠা পড়ে। তারা আপনার clipboard দেখে। তারা network request ব্লক বা পরিবর্তন করতে পারে।
USENIX Security 2025 দেখেছে যে ব্যাপক অনুমতি সহ ৮৩% Chrome extension কখনো অডিট হয়নি। ডেভেলপাররা সেগুলো তৈরি করেছেন, প্রকাশ করেছেন, এবং ব্যবহারকারীরা লক্ষ লক্ষ ইনস্টল করেছেন। কেউ পরীক্ষা করেনি যে প্রতিটি টুল শুধুমাত্র যা দাবি করে তাই করে কিনা।
সেই ফাঁক কাঠামোগত। Chrome Web Store পরিচিত malware স্ক্যান করে। এটি নীতির নিয়ম পরীক্ষা করে। এটি নিশ্চিত করতে পারে না যে ডেটা সংগ্রহ সম্পূর্ণরূপে প্রকাশ করা হয়েছে কিনা। এটি সনাক্ত করতে পারে না যে ডেটা লুকানো তৃতীয় পক্ষের কাছে যায় কিনা।
অর্ধেক এন্টারপ্রাইজ কর্মচারী অননুমোদিত টুল চালায়
LayerX-এর ২০২৫ Enterprise Browser Security Report দেখেছে যে ৪৫% এন্টারপ্রাইজ কর্মচারী এমন browser extension ব্যবহার করেন যা IT কখনো অনুমোদন করেনি। প্যাটার্নটি সাধারণ। একজন কর্মচারী একটি দরকারী টুল খুঁজে পান। তারা ইনস্টল করেন। IT কখনো জানতে পায় না।
৮৩% অনডিটেড এবং ৪৫% অননুমোদিত একত্রিত করুন। প্রায় অর্ধেক এন্টারপ্রাইজ কর্মচারী এমন টুল চালাচ্ছেন যাদের security কখনো পরীক্ষা করা হয়নি। সেই কর্মচারীরা প্রতিদিন সংবেদনশীল কোম্পানির ডেটা পরিচালনা করেন।
নিয়ন্ত্রিত খাতের জন্য, ঝুঁকি সরাসরি। একটি অযাচাইকৃত টুল ব্যবহার করা একজন HR কর্মচারী যা clipboard content পড়ে সে অজানা তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা পাঠিয়ে থাকতে পারে। একটি অযাচাইকৃত AI লেখার টুল ব্যবহার করা একজন আইনজীবী অজানা পক্ষের কাছে client ডেটা পাঠিয়ে থাকতে পারে। এই ঝুঁকিগুলো GDPR, HIPAA এবং সম্পর্কিত ফ্রেমওয়ার্কে কীভাবে মানচিত্র করে তার জন্য আমাদের legal compliance guidance দেখুন।
৯ লক্ষ-ব্যবহারকারীর ঘটনা কী দেখায়
২০২৬ সালের শুরুতে একটি রিপোর্টকৃত ঘটনা ব্যর্থতার ধরন দেখায়। দূষিত Chrome extension আনুমানিক ৯ লক্ষ ব্যবহারকারীর AI chat log প্রকাশ করেছে। প্রায় ৬ লক্ষ এক টুল থেকে এসেছে। প্রায় ৩ লক্ষ অন্য একটি থেকে। উভয়ই বাস্তব AI feature অফার করে বলে মনে হয়েছিল। উভয়ই Chrome Web Store-এ তালিকাভুক্ত ছিল। উভয়ের বড় ব্যবহারকারী বেস ছিল।
ইনস্টলের ৩০ মিনিটের মধ্যে ডেটা চুরি সম্পূর্ণ হয়েছিল। গবেষকরা টুলগুলো খুঁজে পাওয়ার সময়, প্রায় দশ লক্ষ ব্যবহারকারী তাদের AI chat history-র নিয়ন্ত্রণ হারিয়েছিলেন। এর মধ্যে ছিল তারা যা কিছু টাইপ করেছিলেন তার যেকোনো সংবেদনশীল content।
Incogni-র ২০২৫ সমীক্ষা দেখেছে যে ৬৭% AI Chrome extension ব্যবহারকারীর ডেটা সংগ্রহ করে। সংগ্রহের অনুশীলন, প্রকাশ এবং ডেটার লক্ষ্য সেই গ্রুপে ব্যাপকভাবে পরিবর্তিত হয়। প্রতিটি টুলের নিজস্ব আচরণের উপর আস্থা রাখার তুলনায় browser-স্তরের নিয়ন্ত্রণ কীভাবে তুলনা করে তার জন্য আমাদের security and compliance overview দেখুন।
একটি এন্টারপ্রাইজ Governance ফ্রেমওয়ার্ক
সমস্ত browser extension ব্লক করা বাস্তবসম্মত নয়। খরচ অনেক বেশি। সঠিক প্রতিক্রিয়া হলো একটি governance ফ্রেমওয়ার্ক যা যাচাই করা, অনুমোদিত টুলে — প্রধানত AI ব্যবহারের জন্য — exposure সীমিত করে।
Extension allowlisting। এন্টারপ্রাইজ ডিভাইসে কোন extension অনুমোদিত তা নির্ধারণ করুন। যেকোনো নতুন টুল যোগ করার আগে security review দাবি করুন। অনুমোদিত তালিকার বাইরে install ব্লক করতে Chrome Enterprise policy ব্যবহার করুন।
AI টুলের জন্য কঠোর পর্যালোচনা। যেকোনো extension যা AI prompt পরিচালনা করে অতিরিক্ত যাচাই পায়। ডেটা কোথায় যায় তা দেখতে network traffic পরীক্ষা করুন। পূর্ণ permission scope পর্যালোচনা করুন। Publisher পরিচয় যাচাই করুন।
Browser-স্তরের নিয়ন্ত্রণ। অনুমোদিত AI টুলের জন্য, AI provider-এ পৌঁছানোর আগে সংবেদনশীল content বাধা দেওয়া নিয়ন্ত্রণ প্রয়োগ করুন। এটি প্রতিটি extension-এর নিজস্ব আচরণের উপর আস্থা রাখার প্রয়োজনীয়তা দূর করে।
৮৩% অনডিটেড হার এমন সমস্যা নয় যা ব্যবহারকারীরা নিজেরাই সমাধান করতে পারেন। ব্যবহারকারীরা নিজেরাই Chrome extension অডিট করতে পারেন না। এন্টারপ্রাইজ governance — অনুমোদিত তালিকা, policy প্রয়োগ এবং প্রযুক্তিগত নিয়ন্ত্রণ — নির্ভরযোগ্য উত্তর। আরও বিবরণের জন্য আমাদের FAQ এবং glossary of browser DLP terms দেখুন।
anonym.legal-এর Chrome extension browser-এ locally PII scanning চালায়। scanning-এর সময় কোনো chat content anonym.legal সার্ভারে পৌঁছায় না। Modified, masked prompt হলো যা AI service-এ পাঠানো হয়।