Chrome Extension-bruddet i december 2025
Opdateret for 2026. I december 2025 opdagede OX Security-forskere, at to Chrome-værktøjer havde stjålet AI-chatlogge fra over 900.000 brugere.
Ét værktøj bar Googles "Featured"-mærke — beregnet til at signalere sikkerhed. Det hjalp ikke her.
Sådan fungerede angrebet
Tre trin. Enkelt og effektivt.
Trin 1: Fremstå legitim
Begge værktøjer tilbød reelle funktioner — produktivitetsforbedringer og UI-ændringer. De opbyggede store installationstal og positive anmeldelser. Tyveriet begyndte først, efter at tilliden var etableret.
Trin 2: Indsaml chatindhold i hemmelighed
Når det var installeret, overvågede hvert værktøj browseraktivitet. Når brugere åbnede ChatGPT, Claude eller andre AI-tjenester:
- Opfangede det alle chatbeskeder, mens brugerne tastede
- Gemte kopier på offerets enhed
- Stillede indholdet i kø til upload
Trin 3: Send i batches
Hvert værktøj sendte stjålet indhold hvert 30. minut. Det tempo er langsomt nok til at undgå anomalialarmer — og hurtigt nok til at fange hver session.
Urban VPN-sagen
En anden hændelse kom frem i lyset. "Gratis VPN"-browserværktøjer med over 8 millioner downloads havde også indsamlet AI-chatindhold siden juli 2025.
| Hændelse | Berørte brugere | Opdaget |
|---|---|---|
| Ondsindede AI-værktøjer | 900.000+ | Dec 2025 |
| Urban VPN-værktøjer | 8.000.000+ | Nov 2025 |
| Samlet eksponeret | 8.900.000+ | — |
Hvad blev taget
AI-chats indeholder følsomt indhold. Brugere deler ting der, som de ikke deler andre steder:
- Kildekode indsat til fejlfinding
- Kundeoplysninger brugt i supportforespørgsler
- Juridiske dokumenter gennemgået med AI-hjælp
- Medicinske detaljer og personlige filer
- Interne planer og forretningsstrategi
Et stjålet kodeord kan nulstilles. Lækket kildekode eller en forretningsplan kan ikke.
Hvorfor "Featured"-mærket slog fejl
Googles "Featured"-mærke dækker overholdelse af politikker og persondataoplysninger.
Fejlen ligger i timingen. Google kontrollerer kode ved indsendelse, ikke ved hver opdatering. Angribere indsender ren kode, opnår mærket og skubber derefter en skadelig opdatering.
Grundproblemet
Det dybere problem er, at rå følsom tekst overhovedet når AI-tjenester.
Når du indsætter kundeoplysninger i ChatGPT:
- Teksten passerer gennem din browser
- Ethvert browserværktøj med brede tilladelser kan læse den
- Den lander på OpenAIs servere
- Den kan blive brugt til modeltræning
Selvom der ikke er noget ondsindet værktøj, stoler du på alle installerede udvidelser plus AI-udbyderen. Se vores sikkerhedsoversigt for, hvordan den fulde risikokæde fungerer.
Løsningen: Anonymisér inden afsendelse
Den eneste reelle løsning er at fjerne følsomme identifikatorer, inden tekst forlader din kontrol.
anonym.legal Chrome-udvidelsen sender tekst til anonym.legals EU-hostede API (Hetzner, Falkenstein) til registrering; kun den rensede tekst når frem til AI-tjenesten.
| Ondsindede værktøjer | anonym.legal | |
|---|---|---|
| Adgangsomfang | Opfanger alt | Kun når aktiveret |
| Behandling | Fjernservere | EU-hostet API (Hetzner) |
| Formål | Tyveri | Beskyttelse |
Sådan fungerer det:
- Du indsætter tekst med personidentifikatorer
- anonym.legals EU-hostede API registrerer det følsomme indhold
- Hver identifikator erstattes med et token — "John Smith" bliver
[PERSON_1] - Den anonymiserede tekst sendes til AI'en
- AI'ens svar gendannes for dig
Beskyttede typer inkluderer navne, e-mails, telefonnumre, ID-numre og flere enhedskategorier. Se vores compliance-center for enterprise-dækning.
Kontrollér dine udvidelser nu
Åbn chrome://extensions og gennemgå hver enkelt.
Advarselstegn:
- "Læs og ændr alle dine data på alle websteder"
- Ukendt udvikler uden andre listede produkter
- Ingen opdateringer i måneder
- Generiske femstjernede anmeldelser uden reel substans
Bruddet med 900.000 brugere beviser, at selv mærkede værktøjer kan kompromitteres. Behandl enhver browserudvidelse som et potentielt adgangspunkt til dine AI-sessioner.