Incident z ledna 2026
Aktualizováno pro rok 2026. V lednu 2026 byla odhalena dvě škodlivá rozšíření pro Chrome s více než 900 000 uživateli.
Jejich názvy připomínaly skutečné nástroje pro umělou inteligenci:
- „Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI“ — přes 600 000 uživatelů
- „AI Sidebar with Deepseek, ChatGPT, Claude and more“ — přes 300 000 uživatelů
Obě dělala totéž. Každých 30 minut odesílala kompletní konverzace s umělou inteligencí na vzdálený server. Ukradená data zahrnovala zdrojové kódy, osobní údaje, právní poznámky a obchodní plány. Potvrdila to společnost Astrix Security.
Tato rozšíření si vyžádala souhlas se „shromažďováním anonymních, neidentifikovatelných analytických dat.“ Takové znění zní bezpečně. Nebylo. Shromážděná data byla plně identifikovatelná a vysoce citlivá.
Problém obrácené bezpečnosti
Uživatelé instalující nástroje pro ochranu soukromí s umělou inteligencí chtějí ochranu. Případ z ledna 2026 ukazuje nejhorší možný výsledek: nástroj nainstalovaný kvůli soukromí byl tím, kdo data kradl.
To není teorie. Stalo se to 900 000 uživatelům najednou. Kontroly Chrome Web Store to neodhalily. Recenze uživatelů to neodhalily. Krádež byla skryta jako „analytika.“
Společnost Incogni zjistila, že 67 % rozšíření Chrome pro umělou inteligenci aktivně sbírá uživatelská data. Pro IT týmy není klíčová otázka „sbírá toto rozšíření nějaká data?“, ale: „mohu ověřit, že toto rozšíření nemůže odesílat obsah konverzací třetí straně?“
Test ověření architektury
Existuje jedna spolehlivá metoda ověření lokálního zpracování: sledování sítě.
Rozšíření, které detekuje osobní údaje lokálně, generuje nulový odchozí provoz při detekci. Mezi vložením textu uživatelem a odesláním zpracovaného promptu na platformu umělé inteligence by se nemělo objevit žádné spojení s externím serverem. Ven odchází pouze zpracovaný prompt.
Rozšíření, které přesměrovává provoz přes proxy, odesílá váš obsah na server třetí strany. Provozovatel tohoto serveru se tak stává součástí vašeho bezpečnostního modelu.
Kroky pro IT ověření jsou jednoduché:
- Nasaďte rozšíření v monitorované síti
- Spusťte testovací prompty
- Zkontrolujte odchozí připojení k serverům vydavatele během zpracování osobních údajů
Pokud rozšíření tímto testem neprojde, neschvalujte ho. Marketingová tvrzení nejsou rozhodující. Síťový provoz je důkazem.
Lokální zpracování je důvěryhodné, protože je ověřitelné. Nepotřebujete důvěřovat vydavateli — chování lze přímo pozorovat. Rozšíření Chrome od anonym.legal odesílá text na API anonym.legal hostované v EU (Hetzner, Falkenstein) za účelem detekce PII; k AI službě se dostane pouze očištěný text. Viz přehled zabezpečení rozšíření Chrome a průvodce shodou.
Co by IT týmy měly požadovat
Po lednu 2026 musí být laťka pro nástroje AI pro prohlížeče výše.
Minimální požadavky:
- Lokální zpracování — ověřeno síťovým auditem, ne pouze deklarováno
- Známý vydavatel — skutečná společnost, jasný obchodní model
- Nezávislá certifikace — ISO 27001 nebo rovnocenný standard
- Žádné přesměrování přes servery vývojáře pro klíčové funkce ochrany soukromí
Většina rozšíření Chrome pro umělou inteligenci tímto seznamem neprojde. Míra sběru dat 67 % to jasně dokládá. Vysoký počet instalací není zárukou bezpečnosti. Nástroje z ledna 2026 měly stovky tisíc uživatelů, než si toho kdokoli všiml.
Další informace o bezpečných nástrojích AI pro prohlížeče viz naše stránka o bezpečnosti a souladu s předpisy.