Hændelsen i januar 2026
Opdateret til 2026. I januar 2026 blev to ondsindede Chrome-tilføjelser med 900.000+ brugere afsløret.
Deres navne lignede ægte AI-værktøjer:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" — 600.000+ brugere
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — 300.000+ brugere
Begge gjorde det samme. Hvert 30. minut sendte de fulde AI-samtaler til en ekstern server. De stjålne data omfattede kode, personlige oplysninger, juridiske noter og forretningsplaner. Astrix Security bekræftede dette.
Disse tilføjelser bad om tilladelse til at "indsamle anonyme, ikke-identificerbare analysedata." Den formulering lyder uskadelig. Det var den ikke. De indsamlede data var fuldt identificerbare og yderst følsomme.
Problemet med sikkerhedsinversion
Brugere, der installerer AI-privatlivsværktøjer, ønsker beskyttelse. Januar 2026-sagen viser det værst tænkelige resultat: det værktøj, du installerede for beskyttelse, er det, der stjæler dine data.
Dette er ikke en teori. Det skete for 900.000 brugere på én gang. Chrome Web Store's scanning opdagede det ikke. Brugeranmeldelser afslørede det ikke. Tyveriet var skjult som "analysedata".
Incogni fandt, at 67% af AI-tilføjelser til Chrome aktivt indsamler brugerdata. For IT-teams er det afgørende spørgsmål ikke "indsamler dette overhovedet data?" Det er: "kan jeg verificere, at denne tilføjelse ikke kan sende samtalens indhold til en tredjepart?"
Arkitekturverifikationstesten
Der er én pålidelig måde at kontrollere lokal behandling på: netværksovervågning.
En tilføjelse, der registrerer PII lokalt, genererer nul udgående trafik under registreringen. Ingen forbindelse til nogen ekstern server bør forekomme mellem brugerens indsætning og indsendelsen til AI-platformen. Kun det behandlede prompt sendes afsted.
En tilføjelse, der dirigerer trafik gennem en proxy, sender dit indhold til en tredjeparts server. Den serveroperatør er nu en del af din trusselsmodel.
IT-verifikationstrinene er enkle:
- Installer tilføjelsen i et overvåget netværk
- Kør testprompter
- Kontroller for udgående forbindelser til udgiverens servere under PII-behandling
Hvis den fejler denne test, skal du ikke godkende den. Markedsføringspåstande betyder ikke noget. Netværkstrafik er beviset.
Lokal behandling er troværdig, fordi den er verificerbar. Du behøver ikke stole på udgiveren. Du kan observere adfærden direkte. anonym.legals Chrome-udvidelse sender tekst til anonym.legals EU-hostede API (Hetzner, Falkenstein) til PII-registrering; kun den rensede tekst når AI-tjenesten. Se vores sikkerhedsoversigt for Chrome-udvidelsen og overholdelsesguide.
Hvad IT-teams bør kræve
Efter januar 2026 skal standarden for AI-browserværktøjer være højere.
Minimumlisten:
- Lokal behandling — verificeret via netværksrevision, ikke blot påstået
- Kendt udgiver — et reelt firma med en klar forretningsmodel
- Uafhængig certificering — ISO 27001 eller tilsvarende
- Ingen routing via udviklerserver for centrale privatlivsfunktioner
De fleste AI-browsertilføjelser vil ikke bestå denne liste. Den 67% indsamlingsrate gør det klart. Høje installationstal er ikke et sikkerhedssignal. Januar 2026-værktøjerne havde hundredtusinder af brugere, inden nogen kontrollerede dem.
For mere om sikre AI-browserværktøjer, se vores side om sikkerhed og overholdelse.