2026. aasta jaanuari juhtum
Uuendatud 2026. aastaks. 2026. aasta jaanuaris avastati kaks pahatahtlikku Chrome'i lisandmoodulit 900 000+ kasutajaga.
Nende nimed nägid välja nagu päris AI-tööriistad:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" - 600 000+ kasutajat
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" - 300 000+ kasutajat
Mõlemad tegid sama asja. Iga 30 minuti järel saatsid need täielikud AI-vestlused kaugserverisse. Varastatud andmed sisaldasid koodi, isiklikke andmeid, juriidilisi märkmeid ja äriplaane. Astrix Security kinnitas seda.
Need lisandmoodulid palusid luba "koguda anonüümseid, mitteidentifitseeritavaid analüütikaandmeid". See sõnastus tundub ohutu. See ei olnud. Kogutud andmed olid täielikult identifitseeritavad ja äärmiselt tundlikud.
Turvalisuse ümberpöördumise probleem
Kasutajad, kes paigaldavad AI privaatsusvahendeid, soovivad kaitset. 2026. aasta jaanuari juhtum näitab halvima stsenaariumi tulemust: privaatsuse huvides paigaldatud tööriist on see, mis varastab teie andmeid.
See ei ole teooria. See juhtus 900 000 kasutajaga korraga. Chrome Web Store'i skannimine ei tuvastanud seda. Kasutajate arvustused ei paljastanud seda. Vargus oli peidetud "analüütikana".
Incogni leidis, et 67% AI Chrome'i lisandmoodulitest kogub aktiivselt kasutajaandmeid. IT-meeskondade jaoks on võtmeküsimus mitte "kas see kogub mingeid andmeid?", vaid: "kas ma suudan kontrollida, et see lisandmoodul ei saa saata vestluse sisu kolmandale osapoolele?"
Arhitektuuri kontrollimise test
Kohaliku töötlemise kontrollimiseks on üks usaldusväärne meetod: võrgu jälgimine.
Lisandmoodul, mis tuvastab PII kohapeal, tekitab null väljuvat liiklust tuvastamise ajal. Kasutaja kleepimise ja AI-platvormi esitamise vahel ei tohiks ilmuda ühtegi ühendust välise serveriga. Väljapoole saadetakse ainult töödeldud viip.
Lisandmoodul, mis suunab liikluse puhverserveri kaudu, saadab teie sisu kolmanda osapoole serverisse. See serveri operaator on nüüd teie ohumudelis.
IT-kontrollimise sammud on lihtsad:
- Paigaldage lisandmoodul jälgitavasse võrku
- Käivitage testviibid
- Kontrollige väljuvaid ühendusi kirjastaja serveritega PII töötlemise ajal
Kui see test ebaõnnestub, ärge kiitage seda heaks. Turundusväited ei loe. Võrguliiklus on tõend.
Kohalik töötlemine on usaldusväärne, kuna see on kontrollitav. Te ei pea kirjastajat usaldama. Te saate käitumist otse jälgida. anonym.legal-i Chrome'i laiendus saadab teksti anonym.legal-i ELis majutatud API-sse (Hetzner, Falkenstein) isikuandmete tuvastamiseks; AI-teenuseni jõuab ainult puhastatud tekst. Vaadake meie Chrome'i laienduse turvalisuse ülevaadet ja vastavusjuhendit.
Mida IT-meeskonnad peaksid nõudma
Pärast 2026. aasta jaanuari peab AI-brauserirakenduste latt kõrgemal olema.
Minimaalne nimekiri:
- Kohalik töötlemine - kontrollitud võrgu auditiga, mitte ainult väidetud
- Tuntud kirjastaja - päris ettevõte, selge ärimudel
- Sõltumatu sertifitseerimine - ISO 27001 või samaväärne
- Ei mingit arendaja-serveri suunamist põhiliste privaatsusfunktsioonide jaoks
Enamik AI-brauseri lisandmooduleid ei läbi seda nimekirja. 67% kogumismäär teeb selle selgeks. Kõrge paigalduste arv ei ole ohutuse märk. 2026. aasta jaanuari tööriistad olid sadade tuhandete kasutajatega, enne kui keegi neid kontrollis.
Lisateabe saamiseks turvaliste AI-brauserirakenduste kohta vaadake meie turvalisuse ja vastavuse lehekülge.