Privatlivsværktøjet, der stjæler data
I december 2025 blev Chrome-værktøjer, der markedsføres som AI-privatlivsbeskyttere, afsløret i at spionere. De optog fulde samtalehistorikker. De sendte dette indhold til servere kontrolleret af angribere.
Det er den centrale paradoks: privatlivsværktøjet blev selve truslen.
Caviard.ai fandt, at 67% af AI-Chrome-tilføjelser indsamler brugerdata. Nogle oplyser dette. Andre gør ikke. Men oplysning er ikke det egentlige problem. Det egentlige problem er, om værktøjets design gør datatyveri strukturelt umuligt — eller blot politikforbudt.
DLA Pipers GDPR-rapport fra 2025 fandt en stigning på 34% i gennemsnitlige bødebeløb i 2024 sammenlignet med 2023. Denne tendens øger indsatsen for enhver databeskyttelsesansvarlig, der godkender browserværktøjer til medarbejdere.
Hvad ægte lokal behandling ser ud som
Et ægte lokalt behandlingsværktøj kører sin registreringsmodel inde i browseren. Modellen er bundtet med installationen eller hentes én gang. Derefter sendes intet indhold nogensinde til udgiverens servere.
Den eneste udgående trafik er det anonymiserede prompt til AI-tjenesten og rutinemæssige browseranmodninger som opdateringstjek. Indhold krydser aldrig udgiverens netværk.
Dette design kan testes og verificeres. Udgiverens løfter kan ikke stoles på alene. December 2025-hændelserne beviste det.
Sådan tjekker du ethvert privatlivsværktøj
Spørg ikke, om udgiveren lover privatliv. Spørg, om designet gør datatyveri umuligt.
Netværkstest: Installer værktøjet i et overvåget netværk. Indsæt falske personlige identifikatorer i en test-AI-konto. Overvåg alle udgående forbindelser i 30 sekunder. Hvis nogen trafik går til et domæne, der ikke er AI-platformen eller værktøjets opdateringsserver, dirigeres dit indhold andetsteds hen.
Kodegennemgang: Chrome-tilføjelser er JavaScript-pakker. De kan dekompileres. Et ægte lokalt behandlingsværktøj har ingen netværkskald i sin registreringskode. Ingen fetch, ingen XMLHttpRequest, ingen WebSocket i registreringsmodulet er et godt tegn. Deres tilstedeværelse er diskvalificerende.
Tilladelsestjek: Chrome Manifest V3 kræver eksplicitte tilladelser. Et lokalt behandlingsværktøj behøver ikke tilladelser til at sende indhold uden for browseren. Udklipsholderadgang kombineret med brede netværkstilladelser — uden klar begrundelse — er et advarselssignal.
Udgiversjek: Verificeret udgiverstatuus på Chrome Web Store kræver domænebekræftelse og identitetsdokumenter. Nye udgivere med nye domæner, der sælger AI-privatlivsværktøjer, kræver ekstra kontrol. December 2025-angriberne brugte kortvarige identiteter for at undgå opdagelse.
900.000 berørte brugere
Astrix Securitys analyse af december 2025 fandt 900.000 ramte brugere af tilføjelser, der udgav sig for at være privatlivsværktøjer. Disse brugere valgte netop disse værktøjer for at beskytte deres AI-sessioner. Værktøjerne gjorde det modsatte.
Én kompromitteret medarbejdersession kan eksponere kundejournaler, juridiske filer og interne planer. Oversigten over sikkerhed og overholdelse forklarer, hvordan denne risikokæde fungerer.
Valg af et værktøj, du kan verificere
anonym.legal Chrome-udvidelsen kører PII-registrering fuldt ud inde i browseren. Intet sendes til anonym.legals servere på noget tidspunkt.
| Ondsindede tilføjelser | anonym.legal | |
|---|---|---|
| Behandling | Fjernservere | Kun i browseren |
| Adgangsomfang | Fuld sessionoptagelse | Kun når aktiv |
| Brugerverificerbar | Nej | Ja — test netværket |
Sådan fungerer det:
- Du indsætter tekst med personlige identifikatorer
- Registrering kører lokalt i din browser
- Navne og ID'er bliver til tokens — "Jane Smith" bliver
[PERSON_1] - Den rensede tekst sendes til AI'en
- AI-svaret gendannes lokalt for dig
Overholdelsescentret dækker den fulde enhedsliste og detaljer om virksomhedsrevision.