प्राइवेसी टूल जो डेटा चुराता है
दिसंबर 2025 में, AI प्राइवेसी प्रोटेक्टर के रूप में विपणन किए गए Chrome टूल जासूसी करते हुए पकड़े गए। उन्होंने पूरी चैट हिस्ट्री कैप्चर की। उन्होंने वह सामग्री हमलावर-नियंत्रित सर्वरों पर भेजी।
यही मूल विरोधाभास है: प्राइवेसी टूल खुद ही खतरा बन गया।
Caviard.ai ने पाया कि 67% AI Chrome ऐड-ऑन उपयोगकर्ता डेटा एकत्र करते हैं। कुछ इसे प्रकट करते हैं। अन्य नहीं करते। लेकिन प्रकटीकरण असली समस्या नहीं है। असली समस्या यह है कि क्या टूल का डिज़ाइन डेटा चोरी को संरचनात्मक रूप से असंभव बनाता है — या केवल नीति द्वारा प्रतिबंधित।
DLA Piper की 2025 GDPR रिपोर्ट में पाया गया कि 2023 की तुलना में 2024 में जुर्माने की औसत राशि में 34% की वृद्धि हुई। यह प्रवृत्ति किसी भी डेटा सुरक्षा अधिकारी के लिए दाँव बढ़ाती है जो कर्मचारियों के लिए ब्राउज़र टूल को मंजूरी देता है।
वास्तविक स्थानीय प्रोसेसिंग कैसी दिखती है
एक वास्तविक स्थानीय-प्रोसेसिंग टूल ब्राउज़र के अंदर अपना डिटेक्शन मॉडल चलाता है। मॉडल इंस्टॉल के साथ बंडल होता है या एक बार डाउनलोड होता है। उसके बाद, कोई सामग्री कभी पब्लिशर के सर्वरों पर नहीं जाती।
एकमात्र आउटबाउंड ट्रैफ़िक AI सेवा को अनामीकृत प्रॉम्प्ट और अपडेट जाँच जैसे नियमित ब्राउज़र अनुरोध हैं। सामग्री कभी पब्लिशर के नेटवर्क से नहीं गुजरती।
इस डिज़ाइन का परीक्षण और सत्यापन किया जा सकता है। पब्लिशर के वादों पर अकेले भरोसा नहीं किया जा सकता। दिसंबर 2025 की घटनाओं ने यह साबित किया।
किसी भी प्राइवेसी टूल की जाँच कैसे करें
यह न पूछें कि क्या पब्लिशर प्राइवेसी का वादा करता है। पूछें कि क्या डिज़ाइन डेटा चोरी को असंभव बनाता है।
नेटवर्क परीक्षण: टूल को एक मॉनिटर किए गए नेटवर्क में इंस्टॉल करें। एक टेस्ट AI खाते में नकली व्यक्तिगत पहचानकर्ता पेस्ट करें। 30 सेकंड के लिए सभी आउटबाउंड कनेक्शन देखें। अगर AI प्लेटफ़ॉर्म या टूल के अपडेट सर्वर के अलावा किसी डोमेन पर कोई ट्रैफ़िक जाता है, तो आपकी सामग्री कहीं और रूट हो रही है।
कोड समीक्षा: Chrome ऐड-ऑन JavaScript बंडल हैं। उन्हें डीकम्पाइल किया जा सकता है। एक वास्तविक स्थानीय-प्रोसेसिंग टूल के डिटेक्शन कोड में कोई नेटवर्क कॉल नहीं होती। डिटेक्शन मॉड्यूल में कोई fetch, कोई XMLHttpRequest, कोई WebSocket नहीं — यह एक अच्छा संकेत है। उनकी उपस्थिति एक डील-ब्रेकर है।
अनुमति जाँच: Chrome Manifest V3 को स्पष्ट अनुमतियों की आवश्यकता है। एक स्थानीय-प्रोसेसिंग टूल को ब्राउज़र के बाहर सामग्री भेजने के लिए अनुमतियों की ज़रूरत नहीं है। क्लिपबोर्ड एक्सेस के साथ व्यापक नेटवर्क अनुमतियाँ — बिना किसी स्पष्ट कारण के — एक खतरे का संकेत है।
पब्लिशर जाँच: Chrome Web Store पर सत्यापित पब्लिशर स्थिति के लिए डोमेन प्रमाण और पहचान दस्तावेज़ की आवश्यकता है। नए डोमेन के साथ नए पब्लिशर जो AI प्राइवेसी टूल बेच रहे हों, उन्हें अतिरिक्त जाँच की ज़रूरत है। दिसंबर 2025 के हमलावरों ने पहचान से बचने के लिए अल्पकालिक पहचान का उपयोग किया।
900,000 उपयोगकर्ता प्रभावित
Astrix Security के दिसंबर 2025 के विश्लेषण में पाया गया कि 900,000 उपयोगकर्ता ऐड-ऑन से प्रभावित हुए जो प्राइवेसी टूल के रूप में प्रस्तुत थे। उन उपयोगकर्ताओं ने अपने AI सत्रों की सुरक्षा के लिए ये टूल चुने। टूल्स ने विपरीत किया।
एक समझौता किया गया स्टाफ़ सत्र ग्राहक रिकॉर्ड, कानूनी फ़ाइलें और आंतरिक योजनाएँ उजागर कर सकता है। सुरक्षा और कम्प्लायंस अवलोकन बताता है कि वह जोखिम श्रृंखला कैसे काम करती है।
एक ऐसा टूल चुनें जिसे आप सत्यापित कर सकें
anonym.legal Chrome Extension ब्राउज़र के अंदर पूरी तरह PII डिटेक्शन चलाता है। किसी भी बिंदु पर anonym.legal सर्वरों पर कुछ भी नहीं भेजा जाता।
| दुर्भावनापूर्ण ऐड-ऑन | anonym.legal | |
|---|---|---|
| प्रोसेसिंग | रिमोट सर्वर | केवल ब्राउज़र |
| एक्सेस स्कोप | पूर्ण सत्र कैप्चर | केवल सक्रिय होने पर |
| उपयोगकर्ता-सत्यापन योग्य | नहीं | हाँ — नेटवर्क परीक्षण करें |
यह कैसे काम करता है:
- आप व्यक्तिगत पहचानकर्ताओं के साथ टेक्स्ट पेस्ट करते हैं
- डिटेक्शन आपके ब्राउज़र में स्थानीय रूप से चलती है
- नाम और ID टोकन बन जाते हैं — "Jane Smith" बनता है
[PERSON_1] - साफ़ टेक्स्ट AI को जाता है
- AI जवाब आपके लिए स्थानीय रूप से पुनर्स्थापित होता है
कम्प्लायंस सेंटर पूर्ण एंटिटी सूची और एंटरप्राइज़ ऑडिट विवरण कवर करता है।