L'Eina de Privadesa que Roba Dades
El desembre del 2025, eines de Chrome comercialitzades com a protectors de privadesa d'IA van ser enxampades espiant. Capturaven historials complets de xat. Enviaven aquest contingut a servidors controlats per atacants.
Aquests es el paradoxa central: l'eina de privadesa es va convertir en l'amenaca.
Caviard.ai va trobar que el 67% dels complements de Chrome d'IA recopilen dades dels usuaris. Alguns ho divulguen. Altres no. Pero la divulgacio no es el problema real. El problema real es si el disseny de l'eina fa que el robatori de dades sigui estructuralment impossible, o nomes esta prohibit per politica.
L'informe RGPD del 2025 de DLA Piper va trobar un augment del 34% en els imports mitjans de les multes el 2024 respecte al 2023. Aquesta tendencia augmenta les apostes per a qualsevol responsable de proteccio de dades que aprovi eines del navegador per al personal.
Com Es el Processament Local Real
Una eina genuina de processament local executa el seu model de deteccio dins del navegador. El model s'inclou amb la instal.lacio o es descarrega una vegada. Despres d'aixo, cap contingut va mai als servidors de l'editor.
L'unic trafico de sortida es el missatge anonimitzat al servei d'IA i les sol.licituds rutinaries del navegador com les comprovacions d'actualitzacio. El contingut mai creua la xarxa de l'editor.
Aquest disseny es pot provar i verificar. Les promeses dels editors no es poden confiar per si soles. Els incidents del desembre del 2025 ho van demostrar.
Com Verificar Qualsevol Eina de Privadesa
No preguntis si l'editor promet privadesa. Pregunta si el disseny fa impossible el robatori de dades.
Prova de xarxa: Instal.la l'eina en una xarxa vigilada. Enganxa identificadors personals falsos en un compte d'IA de prova. Observa totes les connexions de sortida durant 30 segons. Si algun trafico va a un domini que no es la plataforma d'IA o el servidor d'actualitzacio de l'eina, el teu contingut esta sent enrutat a un altre lloc.
Revisio del codi: Els complements de Chrome son paquets de JavaScript. Es poden descompilar. Una eina de processament local real no te crides de xarxa al seu codi de deteccio. Cap fetch, cap XMLHttpRequest, cap WebSocket al modul de deteccio es un bon senyal. La seva presencia es un factor d'eliminacio.
Verificacio de permisos: Chrome Manifest V3 requereix permisos explicits. Una eina de processament local no necessita permisos per enviar contingut fora del navegador. L'acces al porta-retalls mes permisos de xarxa amplis, sense cap rao clara, es un signe d'alarma.
Verificacio de l'editor: L'estat d'editor verificat a la Chrome Web Store requereix prova de domini i documents d'identitat. Els nous editors amb nous dominis que venen eines de privadesa d'IA necessiten un escrutini addicional. Els atacants del desembre del 2025 van utilitzar identitats de curta duracio per evitar la deteccio.
900.000 Usuaris Afectats
L'analisi d'Astrix Security del desembre del 2025 va trobar 900.000 usuaris afectats per complements que es feien passar per eines de privadesa. Aquests usuaris van triar aquestes eines per protegir les seves sessions d'IA. Les eines van fer el contrari.
Una sessio del personal compromesa pot exposar registres de clients, fitxers juridics i plans interns. La visio general de seguretat i compliment explica com funciona aquesta cadena de riscos.
Triar una Eina que Puguis Verificar
L'extensio de Chrome d'anonym.legal executa la deteccio de PII completament dins del navegador. Res no s'envia als servidors d'anonym.legal en cap moment.
| Complements maliciosos | anonym.legal | |
|---|---|---|
| Processament | Servidors remots | Nomes el navegador |
| Abast d'acces | Captura completa de la sessio | Nomes quan esta actiu |
| Verificable per l'usuari | No | Si -- prova la xarxa |
Com funciona:
- Enganxes text amb identificadors personals
- La deteccio s'executa localment al teu navegador
- Els noms i ID es converteixen en tokens -- "Joan Garcia" es converteix en
[PERSON_1] - El text net va a l'IA
- La resposta de l'IA es restaura localment per a tu
El centre de compliment cobreix la llista completa d'entitats i els detalls d'auditoria empresarial.