Incident z ledna 2026
Aktualizováno pro rok 2026. V lednu 2026 odhalili bezpečnostní výzkumníci dvě škodlivá doplňky Chrome s 900 000+ uživateli.
Názvy byly zvoleny tak, aby vypadaly jako skutečné AI nástroje:
- „Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI” — 600 000+ uživatelů
- „AI Sidebar with Deepseek, ChatGPT, Claude and more” — 300 000+ uživatelů
Oba dělaly totéž. Každých 30 minut odesílaly kompletní konverzace z ChatGPT a DeepSeek na vzdálený server.
Ukradená data zahrnovala zdrojový kód, osobní údaje, právní komunikaci, obchodní plány a finanční záznamy. Každá zpráva, kterou uživatelé napsali — obsah, který považovali za soukromý — šel ke neznámým stranám.
Jak doplňky obešly signály důvěryhodnosti
Nástroje požadovaly „sběr anonymních, neidentifikovatelných analytických dat.” Tato formulace zní bezpečně.
Ve skutečnosti zachytávaly kompletní obsah AI konverzací. Žádost o analytiku byla zásterkou. Skutečným cílem byla krádež konverzací.
Tento trik vysvětluje, proč tato hrozba stále roste. Uživatelé, kteří by neklikli na phishingový odkaz, tyto nástroje nainstalovali záměrně. Pocházely z Chrome Web Store. Vypadaly jako skutečné AI nástroje.
Širší vzorec: 67 % AI doplňků sbírá vaše data
Případ z ledna 2026 nebyl ojedinělý. Výzkum společnosti Incogni zjistil, že 67 % AI doplňků Chrome aktivně sbírá uživatelská data. Toto číslo potvrzuje několik nezávislých studií.
To je klíčový problém. Uživatelé instalují nástroje na ochranu svého soukromí při práci s AI. Ale většina těchto nástrojů sbírá data, která tvrdí chránit.
Trh vytvořil kategorii — AI nástroje pro ochranu soukromí v prohlížeči. Nevytvořil ale způsob, jak mohou uživatelé tato tvrzení ověřit. Výsledek: „ochranný” nástroj je hrozbou.
Více informací najdete v našem bezpečnostním glosáři a dokumentaci souladu s předpisy. Klasifikaci AI rizik najdete také v průvodci daty entit.
Bezpečná vs. nebezpečná architektura
Případ z ledna 2026 ukazuje klíčový technický rozdíl. Znáte ho dříve, než nainstalujete jakýkoli AI nástroj do prohlížeče.
Nebezpečné — směrováno přes servery vývojáře:
- Uživatel píše do ChatGPT
- Nástroj zachytí text
- Nástroj odešle text na vlastní server ke „zpracování”
- Server vrátí zpracovaný text
- Nástroj odešle text do ChatGPT
Každý prompt prochází systémy vývojáře. Pokud je nástroj škodlivý, veškerý tento obsah je ohrožen.
Bezpečné — pouze lokální zpracování:
- Uživatel píše do ChatGPT
- Nástroj zachytí text
- Nástroj zpracuje text lokálně v prohlížeči
- Zpracovaný text jde přímo do ChatGPT
Z prohlížeče nevychází nic jiného než finální text odeslaný AI službě. Servery vývojáře nejsou v cestě nikdy.
Položte si jednu otázku: kde probíhá zpracování? Pokud je odpověď vlastní servery vývojáře, vaše data procházejí třetí stranou.
Podívejte se, jak to anonym.legal řeší v přehledu zabezpečení.
Pět otázek před instalací AI nástroje do prohlížeče
67 % AI doplňků sbírá uživatelská data. Zákeřní aktéři mohou publikovat nástroje v Chrome Web Store s vysokým počtem instalací. Proces přezkumu je důležitý. Těchto pět otázek vám pomůže udělat lepší rozhodnutí.
1. Kde probíhá detekce osobních údajů? Podívejte se do zásad ochrany soukromí. Probíhá detekce v prohlížeči, nebo text jde na server? Lokální zpracování znamená, že vývojář váš text nikdy nevidí.
2. Co se stane s obsahem konverzace? Nástroje, které „chrání” směrováním přes vlastní proxy, čtou vše, co napíšete. Nástroje zpracovávající text lokálně to nedělají.
3. Kdo je ověřeným vydavatelem? Nástroje z ledna 2026 prošly kontrolami Web Store. Přesto je vydavatel se zřejmým jménem a skutečným obchodem důvěryhodnější než anonymní, který nabízí bezplatný nástroj bez příjmů.
4. Existuje nezávislá bezpečnostní certifikace? ISO 27001 pokrývá způsob, jakým dodavatel vytváří a dodává software. Nezávislé audity ověřují tvrzení, která marketing sám o sobě nemůže.
5. Jaký je obchodní model? Nejjasnější signál: jak bezplatný nástroj vydělává peníze? Pokud neexistuje zdroj příjmů, vaše data jsou pravděpodobně produktem. Nástroj spojený s placenou službou má méně důvodů sbírat data tajně.
Odpovědi na časté otázky o bezpečnosti AI v prohlížeči najdete v FAQ.
Co incident odhaluje o bezpečnosti AI
900 000+ uživatelů nebylo neopatrných. Byli to profesionálové, kteří chtěli AI nástroje a ochranu soukromí. Nainstalovali to, co vypadalo jako skutečné produkty z Chrome Web Store.
Útok fungoval ze čtyř důvodů.
Nástroje měly skutečné funkce. Nebyly čistě škodlivé. Nabízely AI funkce vedle krádeže dat. To je při běžném používání dělalo podobnými skutečným produktům.
Signály důvěryhodnosti byly zfalšovány. Statisíce uživatelů vytvářejí sociální důkaz. Vidět 600 000 instalací přimělo více lidí k instalaci, ne méně.
Žádost o oprávnění vypadala bezpečně. „Anonymní, neidentifikovatelná analytika” je formulace, kterou uživatelé přijímají bez čtení.
Krádež probíhala na časovači. Třicetminutové intervaly zachytí každou konverzaci. Jsou také dostatečně řídké, aby se vyhnuly bezpečnostním upozorněním založeným na detekci anomálií.
Rámec důvěry po incidentu
Po lednu 2026 potřebují podnikové IT týmy přísnější přezkum pro AI nástroje v prohlížeči.
Minimálně požadované prvky:
- Lokální zpracování — ověřené auditem, nejen tvrzené v marketingu
- Identita vydavatele — známá firma se skutečným obchodním modelem a historií
- Nezávislá bezpečnostní certifikace — ISO 27001 nebo ekvivalentní
- Jasné zásady ochrany soukromí — co je sbíráno, kam to jde a kdy
- Žádné směrování přes servery vývojáře pro základní funkce ochrany soukromí
Týmy nasazující AI nástroje pro velké pracovní síly by měly také zvážit:
- Auditovat nainstalované nástroje prohlížeče z hlediska exfiltrace dat
- Sledovat neočekávaná externí připojení z procesů prohlížeče
- Spravovat schválené nástroje prostřednictvím zásad Chrome Enterprise
Případ z ledna 2026 byl varováním. 67% míra sběru napříč AI nástroji pro prohlížeče ukazuje, že varování bylo oprávněné.
Pokyny pro podniky najdete v centru souladu s předpisy a případových studiích. Naše prohlášení zakladatele vysvětluje, jak jsme anonym.legal od začátku postavili na lokálním zpracování. Informace o cenách podnikového plánu najdete na stránce cen.
Nástroj Chrome od anonym.legal zpracovává detekci osobních údajů lokálně. Žádný obsah konverzace se nedostane na servery anonym.legal během detekce osobních údajů. Anonymizace probíhá v prohlížeči před odesláním upraveného promptu AI službě. Vydáno společností anonym.legal, certifikováno dle ISO 27001.
Zdroje
- The Hacker News: Dvě rozšíření Chrome přistižena při krádeži konverzací ChatGPT a DeepSeek
- OX Security: Škodlivá AI rozšíření Chrome kradou konverzace ChatGPT/DeepSeek
- Incogni: Hodnocení AI rozšíření Chrome dle rizika pro soukromí
- Caviard.ai: Nejlepší rozšíření Chrome pro ochranu soukromí pro AI asistenty