Der Chrome-Extension-Vorfall vom Dezember 2025
Für 2026 aktualisiert. Im Dezember 2025 entdeckten Forscher von OX Security, dass zwei Chrome-Tools AI-Chat-Protokolle von über 900.000 Nutzern gestohlen hatten.
Ein Tool trug Googles „Featured"-Badge. Dieses Abzeichen soll Sicherheit signalisieren. Hier half es nicht.
So funktionierte der Angriff
Drei Schritte. Einfach und wirksam.
Schritt 1: Vertrauenswürdig wirken
Beide Tools boten echte Funktionen — Produktivitätshilfen und UI-Verbesserungen. Sie bauten hohe Installationszahlen und positive Bewertungen auf. Der Diebstahl begann erst, nachdem Vertrauen aufgebaut war.
Schritt 2: Chat-Inhalte heimlich sammeln
Nach der Installation überwachte jedes Tool die Browser-Aktivität. Wenn Nutzer ChatGPT, Claude oder andere AI-Dienste öffneten, wurden:
- Alle Chat-Nachrichten beim Tippen erfasst
- Kopien auf dem Gerät des Opfers gespeichert
- Die Inhalte für den Upload in die Warteschlange gestellt
Schritt 3: In Batches senden
Jedes Tool übermittelte gestohlene Inhalte alle 30 Minuten. Langsam genug, um Anomalie-Alarme zu umgehen. Schnell genug, um jede Sitzung zu erfassen.
Der Urban-VPN-Fall
Ein zweiter Vorfall wurde bekannt. „Kostenlose VPN"-Browser-Tools mit über 8 Millionen Downloads hatten seit Juli 2025 ebenfalls AI-Chat-Inhalte gesammelt.
| Vorfall | Betroffene Nutzer | Entdeckt |
|---|---|---|
| Schädliche AI-Tools | 900.000+ | Dez. 2025 |
| Urban-VPN-Tools | 8.000.000+ | Nov. 2025 |
| Gesamt betroffen | 8.900.000+ | — |
Was gestohlen wurde
AI-Chats enthalten sensible Inhalte. Nutzer teilen dort Dinge, die sie nirgendwo sonst teilen:
- Quellcode zum Debuggen
- Kundendaten aus Support-Anfragen
- Rechtsdokumente mit AI-Hilfe geprüft
- Medizinische Details und persönliche Dateien
- Interne Pläne und Geschäftsstrategie
Ein gestohlenes Passwort kann zurückgesetzt werden. Gestohlener Quellcode oder ein Geschäftsplan nicht.
Warum das „Featured"-Badge versagte
Googles „Featured"-Badge umfasst Richtlinienkonformität und Datenschutzangaben.
Der Fehler liegt im Timing. Google prüft Code bei der Einreichung, nicht bei jedem Update. Angreifer reichen sauberen Code ein, erhalten das Badge und pushen dann ein schädliches Update.
Das eigentliche Problem
Das tiefere Problem ist, dass unbearbeiteter sensibler Text AI-Dienste überhaupt erst erreicht.
Wenn Sie Kundendaten in ChatGPT einfügen:
- Der Text läuft durch Ihren Browser
- Jedes Browser-Tool mit breiten Berechtigungen kann ihn lesen
- Er landet auf OpenAIs Servern
- Er kann für das Modelltraining genutzt werden
Auch ohne ein schädliches Tool vertrauen Sie jeder installierten Extension plus dem AI-Anbieter. Sehen Sie unsere Sicherheitsübersicht für die vollständige Risikokette.
Die Lösung: Anonymisieren vor dem Senden
Die einzige echte Lösung ist es, sensible Bezeichner zu entfernen, bevor der Text Ihre Kontrolle verlässt.
Die anonym.legal Chrome-Erweiterung sendet Text zur Erkennung an die in der EU gehostete API von anonym.legal (Hetzner, Falkenstein); nur der bereinigte Text erreicht den KI-Dienst.
| Schädliche Tools | anonym.legal | |
|---|---|---|
| Zugriffsumfang | Alles abfangen | Nur bei Aktivierung |
| Verarbeitung | Remote-Server | EU-gehostete API (Hetzner) |
| Zweck | Diebstahl | Schutz |
So funktioniert es:
- Sie fügen Text mit persönlichen Kennungen ein
- die in der EU gehostete API von anonym.legal erkennt die sensiblen Inhalte
- Jede Kennung wird durch ein Token ersetzt — „John Smith" wird zu
[PERSON_1] - Der anonymisierte Text geht an die AI
- Die AI-Antwort wird für Sie wiederhergestellt
Geschützte Typen umfassen Namen, E-Mails, Telefonnummern, ID-Nummern und weitere Entitätskategorien. Siehe unser Compliance-Center für Enterprise-Details.
Prüfen Sie Ihre Extensions jetzt
Öffnen Sie chrome://extensions und prüfen Sie jede einzelne.
Warnsignale:
- „Alle Ihre Daten auf allen Websites lesen und ändern"
- Unbekannter Entwickler ohne weitere aufgelistete Produkte
- Keine Updates seit Monaten
- Generische Fünf-Sterne-Bewertungen ohne echten Inhalt
Der Vorfall mit 900.000 Nutzern beweist: Selbst ausgezeichnete Tools können kompromittiert werden. Behandeln Sie jede Browser-Extension als potenziellen Zugangspunkt zu Ihren AI-Sitzungen.