Bruddet på Chrome-udvidelsen i December 2025
I december 2025 gjorde sikkerhedsresearchere fra OX Security en foruroligende opdagelse: to Chrome-udvidelser havde stille og roligt stjålet AI chat-samtaler fra over 900.000 brugere.
En af disse udvidelser bar Googles "Fremhævet" badge—den påståede markering af troværdighed.
Hvordan Angrebet Fungerede
De ondsindede udvidelser opererede med ødelæggende enkelhed:
Trin 1: Legitimt Udseende
Udvidelserne tilbød nyttige funktioner—produktivitet værktøjer og UI-forbedringer. De samlede hundrede tusinde brugere og positive anmeldelser.
Trin 2: Stille Dataindsamling
Når de var installeret, overvågede udvidelserne browseraktivitet. Når brugerne besøgte ChatGPT, Claude eller andre AI-tjenester, gjorde udvidelserne:
- Intercepterede alle chatbeskeder i realtid
- Gemte data lokalt på ofrenes maskiner
- Eksfiltrerer samtalebatcher til kommandocentraler
Trin 3: Planlagt Eksfiltration
For at undgå opdagelse, transmitterede udvidelserne stjålet data i batcher hver 30. minut—langsomt nok til at undgå at udløse sikkerhedsalarmer, hurtigt nok til at fange alt.
Urban VPN-Hændelsen
Bruddet på Chrome-udvidelsen var ikke isoleret. En separat undersøgelse fra Koi Security fandt "gratis VPN"-udvidelser med over 8 millioner downloads havde høstet AI-samtaler siden juli 2025.
| Hændelse | Berørte Brugere | Opdagelse |
|---|---|---|
| Ondsindede AI-udvidelser | 900.000+ | Dec 2025 |
| Urban VPN-udvidelser | 8.000.000+ | Nov 2025 |
| I alt eksponeret | 8.900.000+ | — |
Hvilke Data Blev Stjålet?
AI chat-samtaler indeholder nogle af de mest følsomme oplysninger, brugere deler:
- Kildekode indsat til fejlfinding
- Kundedata brugt i supporthenvendelser
- Finansielle oplysninger analyseret af AI
- Juridiske dokumenter opsummeret til gennemgang
- Medicinske oplysninger behandlet for indsigt
- Interne forretningsstrategier diskuteret med AI
I modsætning til adgangskoder (som kan ændres) eller kreditkort (som kan annulleres), kan lækkede forretningssamtaler og kildekode ikke blive "un-leakket".
Hvorfor Googles "Fremhævet" Badge Fejlede
Googles Fremhævet badge skal indikere kvalitet og sikkerhed. Kravene inkluderer:
- At følge Chrome Web Store-politikker
- Privatlivspraksisoplysninger
- Ingen politikovertrædelser
Men verificeringsprocessen har en grundlæggende fejl: den tjekker koden på indsendelsestidspunktet, ikke kontinuerligt. Angribere indsender ren kode, får badgen, og skubber derefter ondsindede opdateringer.
Det Rette Problem: Lokalbehandling
Det grundlæggende problem er ikke kun ondsindede udvidelser—det er, at følsomme data når AI-tjenester overhovedet.
Når du indsætter kundeoplysninger i ChatGPT:
- Det rejser gennem din browser
- Enhver udvidelse kan intercept det
- Det gemmes på OpenAI's servere
- Det kan bruges til træning (afhængig af indstillinger)
Selv uden ondsindede udvidelser, stoler du på hver udvidelse med adgang til din browser, plus AI-udbyderens sikkerhed og politikker.
Løsningen: Anonymiser Før Indsendelse
Den eneste måde at beskytte følsomme data fuldstændigt er at fjerne PII før det forlader din kontrol.
anonym.legal Chrome-udvidelse
Vores Chrome-udvidelse fungerer anderledes end de ondsindede:
| Funktion | Ondsindede Udvidelser | anonym.legal |
|---|---|---|
| Dataadgang | Intercepterer alt | Kun når aktiveret |
| Behandling | Sender til fjerntliggende servere | Kun lokal behandling |
| Formål | Datatyveri | Databeskyttelse |
| Open source | Nej | Kommer snart |
Hvordan det fungerer:
- Du skriver eller indsætter tekst, der indeholder PII
- Udvidelsen registrerer følsomme data lokalt
- PII erstattes med tokens: "John Smith" → "[PERSON_1]"
- Anonymiseret tekst sendes til AI
- AI-svaret anonymiseres for dig
Hvad der beskyttes:
- Navne, e-mailadresser, telefonnumre
- Kreditkortnumre, bankkonti
- SSN'er, pasnumre, kørekort
- Medicinske journalnumre, patient-ID'er
- Og 250+ flere enhedstyper
Bekræft Dine Udvidelser
Tjek dine installerede udvidelser straks:
Chrome
- Naviger til
chrome://extensions/ - Gennemgå hver udvidelses tilladelser
- Tjek hvornår den sidst blev opdateret
- Søg efter udvidelsens navn + "malware" eller "sikkerhed"
Advarselsflag
- Udvidelser, der anmoder om brede tilladelser ("Læs og ændr alle dine data på alle websteder")
- Ukendte udviklere uden andre udvidelser
- Udvidelser, der ikke er blevet opdateret i flere måneder
- Mistænkeligt høje vurderinger med generiske anmeldelser
Konklusion
Bruddet på 900.000 brugere beviser, at browserudvidelser er et kritisk sikkerhedsblindpunkt. Selv Googles verificeringsproces kan omgås.
Den sikreste tilgang er at antage, at hver udvidelse kan være kompromitteret og beskytte data ved kilden—før det nogensinde når AI-tjenester.
Begynd at beskytte dine AI-samtaler:
- Installer anonym.legal Chrome-udvidelsen (gratis)
- Se vejledningen til udvidelsestilladelser
- Lær om vores sikkerhedstilgang
Kilder: