رویداد ژانویه ۲۰۲۶
به‌روزرسانی برای ۲۰۲۶. در ژانویه ۲۰۲۶، محققان امنیتی دو افزونه مخرب کروم با بیش از ۹۰۰ هزار کاربر کشف کردند.
نام این افزونه‌ها به‌گونه‌ای انتخاب شده بود که شبیه ابزارهای واقعی هوش مصنوعی به نظر برسند:
- «Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI» — بیش از ۶۰۰ هزار کاربر
- «AI Sidebar with Deepseek, ChatGPT, Claude and more» — بیش از ۳۰۰ هزار کاربر
هر دو افزونه کار یکسانی انجام می‌دادند: مکالمات کامل ChatGPT و DeepSeek را هر ۳۰ دقیقه یک‌بار به یک سرور راه‌دور ارسال می‌کردند.
اطلاعات دزدیده‌شده شامل کدهای منبع، اطلاعات شخصی، مذاکرات حقوقی، برنامه‌های تجاری و اسناد مالی بود. هر پیامی که کاربران تایپ می‌کردند — محتوایی که تصور می‌کردند خصوصی است — به دست افراد ناشناس می‌رسید.
چگونه این افزونه‌ها از نشانه‌های اعتماد عبور کردند
این ابزارها درخواست می‌کردند «داده‌های تحلیلی ناشناس و غیرقابل شناسایی جمع‌آوری کنند». این عبارت بی‌خطر به نظر می‌رسید.
اما در واقعیت، محتوای کامل مکالمات هوش مصنوعی را ضبط می‌کردند. درخواست تحلیل یک پوشش بود و سرقت مکالمات هدف اصلی.
این فریب توضیح می‌دهد که چرا این تهدید همچنان رشد می‌کند. کاربرانی که روی لینک‌های فیشینگ کلیک نمی‌کنند، این ابزارها را آگاهانه نصب کردند. از Chrome Web Store دانلود شده بودند و شبیه ابزارهای واقعی هوش مصنوعی به نظر می‌رسیدند.
الگوی گسترده‌تر: ۶۷٪ از افزونه‌های هوش مصنوعی داده‌های شما را جمع‌آوری می‌کنند
رویداد ژانویه ۲۰۲۶ استثناء نبود. تحقیقات Incogni نشان داد که ۶۷٪ از افزونه‌های کروم مبتنی بر هوش مصنوعی به‌طور فعال داده‌های کاربران را جمع‌آوری می‌کنند. چندین مطالعه مستقل این عدد را تأیید کرده‌اند.
این مشکل اصلی است. کاربران ابزارهایی نصب می‌کنند تا حریم خصوصی خود را در برابر هوش مصنوعی حفظ کنند، اما بیشتر همین ابزارها داده‌هایی را که ادعا می‌کنند محافظت می‌کنند، جمع‌آوری می‌نمایند.
بازار یک دسته‌بندی ساخت — ابزارهای حریم خصوصی هوش مصنوعی برای مرورگرها — اما راهی برای کاربران فراهم نکرد که این ادعاها را بررسی کنند. نتیجه این شد که ابزار «محافظتی» خودش به تهدید تبدیل شد.
بیشتر بدانید در فرهنگ‌نامه امنیتی و مستندات انطباق. همچنین می‌توانید نحوه طبقه‌بندی ریسک هوش مصنوعی را در راهنمای داده‌های موجودیت بررسی کنید.
معماری امن در برابر ناامن
رویداد ژانویه ۲۰۲۶ یک شکاف فنی کلیدی را نشان داد. قبل از نصب هر ابزار مرورگر مبتنی بر هوش مصنوعی، این موضوع را بدانید.
ناامن — مسیریابی از طریق سرورهای توسعه‌دهنده:
- کاربر در ChatGPT تایپ می‌کند
- ابزار متن را ضبط می‌کند
- ابزار متن را برای «پردازش» به سرور خود ارسال می‌کند
- سرور متن پردازش‌شده را برمی‌گرداند
- ابزار آن را به ChatGPT ارسال می‌کند
هر پرامپت از سیستم‌های توسعه‌دهنده عبور می‌کند. اگر ابزار مخرب باشد، تمام آن محتوا در معرض خطر است.
امن — پردازش محلی:
- کاربر در ChatGPT تایپ می‌کند
- ابزار متن را ضبط می‌کند
- ابزار متن را به‌صورت محلی در مرورگر پردازش می‌کند
- متن پردازش‌شده مستقیماً به ChatGPT می‌رود
هیچ‌چیز مرورگر را ترک نمی‌کند، به جز متن نهایی به سرویس هوش مصنوعی. سرورهای توسعه‌دهنده هیچ‌گاه در مسیر نیستند.
یک سؤال بپرسید: پردازش کجا انجام می‌شود؟ اگر پاسخ سرورهای خود توسعه‌دهنده باشد، داده‌های شما از یک طرف ثالث عبور می‌کنند.
افزونه Chrome سایت anonym.legal متن را برای شناسایی PII به API میزبانی‌شده در اتحادیه اروپای anonym.legal (Hetzner، Falkenstein) می‌فرستد؛ تنها متن پاک‌سازی‌شده به سرویس هوش مصنوعی می‌رسد. مرور امنیتی ما را ببینید.
پنج سؤال قبل از نصب هر ابزار مرورگر مبتنی بر هوش مصنوعی
۶۷٪ از افزونه‌های هوش مصنوعی داده‌های کاربران را جمع‌آوری می‌کنند. بازیگران بد می‌توانند ابزارهایی با تعداد نصب بالا در Chrome Web Store منتشر کنند. این پنج سؤال به شما کمک می‌کنند انتخاب بهتری داشته باشید.
۱. شناسایی PII کجا پردازش می‌شود؟ سیاست حریم خصوصی را بررسی کنید. آیا شناسایی در مرورگر انجام می‌شود، یا متن به سرور فرستاده می‌شود؟ پردازش محلی یعنی توسعه‌دهنده هرگز متن شما را نمی‌بیند.
۲. با محتوای مکالمات چه می‌شود؟ ابزارهایی که با هدایت از طریق پروکسی خودشان «محافظت» می‌کنند، هر چیزی که تایپ می‌کنید را می‌خوانند. ابزارهایی که متن را به‌صورت محلی پردازش می‌کنند، این کار را نمی‌کنند.
۳. ناشر تأییدشده کیست؟ ابزارهای ژانویه ۲۰۲۶ از بررسی‌های Web Store عبور کردند. با این حال، ناشری با نام مشخص و کسب‌وکار واقعی قابل اعتمادتر از یک ناشر ناشناس با ابزار رایگان بدون درآمد است.
۴. آیا گواهی‌نامه امنیتی مستقل وجود دارد؟ ISO 27001 نحوه ساخت و ارسال نرم‌افزار توسط یک فروشنده را پوشش می‌دهد. ممیزی‌های مستقل ادعاهایی را تأیید می‌کنند که بازاریابی نمی‌تواند.
۵. مدل کسب‌وکار چیست؟ واضح‌ترین نشانه: یک ابزار رایگان چگونه درآمد کسب می‌کند؟ اگر هیچ منبع درآمدی وجود نداشته باشد، احتمالاً داده‌های شما محصول است. ابزاری که به یک سرویس پولی متصل است، دلیل کمتری برای جمع‌آوری پنهانی داده دارد.
سؤالات رایج امنیتی مرورگر هوش مصنوعی را در FAQ مشاهده کنید.
آنچه این رویداد درباره امنیت هوش مصنوعی آشکار می‌کند
بیش از ۹۰۰ هزار کاربر بی‌احتیاط نبودند. آن‌ها متخصصانی بودند که ابزارهای هوش مصنوعی و حریم خصوصی می‌خواستند. چیزی نصب کردند که شبیه محصولات واقعی از Chrome Web Store به نظر می‌رسید.
این حمله به چهار دلیل موفق شد.
ابزارها ویژگی‌های واقعی داشتند. صرفاً مخرب نبودند. کنار سرقت داده، توابع هوش مصنوعی ارائه می‌دادند. این باعث می‌شد در استفاده عادی مانند محصولات واقعی به نظر برسند.
نشانه‌های اعتماد جعل شده بودند. صدها هزار کاربر اثبات اجتماعی ایجاد می‌کنند. دیدن ۶۰۰ هزار نصب، افراد بیشتری را ترغیب به نصب می‌کرد، نه کمتر.
درخواست مجوز بی‌خطر به نظر می‌رسید. «تحلیل‌های ناشناس و غیرقابل شناسایی» نوع زبانی است که کاربران بدون مطالعه می‌پذیرند.
سرقت با تایمر انجام می‌شد. فواصل سی‌دقیقه‌ای هر مکالمه را ضبط می‌کند و در عین حال به‌قدری نادر است که هشدارهای امنیتی مبتنی بر ناهنجاری را فعال نکند.
چارچوب اعتماد پس از رویداد
پس از ژانویه ۲۰۲۶، تیم‌های IT سازمانی به بررسی دقیق‌تری برای ابزارهای مرورگر هوش مصنوعی نیاز دارند.
حداقل موارد مورد نیاز:
- پردازش محلی — تأییدشده توسط ممیزی، نه صرفاً ادعاشده در بازاریابی
- هویت ناشر — شرکت شناخته‌شده با مدل کسب‌وکار واقعی و سابقه
- گواهی‌نامه امنیتی مستقل — ISO 27001 یا معادل آن
- سیاست حریم خصوصی شفاف — چه چیزی جمع‌آوری می‌شود، کجا می‌رود و چه زمانی
- بدون مسیریابی از طریق سرورهای توسعه‌دهنده برای ویژگی‌های اصلی حریم خصوصی
تیم‌هایی که ابزارهای هوش مصنوعی را برای نیروی کار بزرگ راه‌اندازی می‌کنند، باید همچنین:
- افزونه‌های مرورگر نصب‌شده را از نظر استخراج داده ممیزی کنند
- اتصالات خارجی غیرمنتظره از فرآیندهای مرورگر را نظارت کنند
- ابزارهای تأییدشده را از طریق Chrome Enterprise policy مدیریت کنند
رویداد ژانویه ۲۰۲۶ یک هشدار بود. نرخ ۶۷٪ جمع‌آوری داده در سراسر ابزارهای مرورگر هوش مصنوعی نشان می‌دهد که این هشدار پایه داشت.
برای راهنمای سازمانی، مرکز انطباق و مطالعات موردی را ببینید. بیانیه بنیان‌گذار توضیح می‌دهد چرا anonym.legal را ساختیم. برای قیمت طرح سازمانی، به قیمت‌ها سر بزنید.
افزونه Chrome شرکت anonym.legal متن را برای تشخیص اطلاعات شخصی به API میزبانی‌شده در اتحادیه اروپا (Hetzner، فالکنشتاین) می‌فرستد؛ فقط متن پاک‌سازی‌شده به سرویس هوش مصنوعی می‌رسد. منتشرشده توسط anonym.legal — میزبانی‌شده روی زیرساخت دارای گواهی ISO 27001 شرکت Hetzner.