Azurirano za 2026.
Vecina AI prosirenja nikad nije revidirana
Chrome Web Store ugostuje preko 180.000 prosirenja preglednika. Mnoga - uglavnom AI alati - traze sirok pristup. Citaju svaku stranicu koju posjetite. Vide vas meduspremnik. Mogu blokirati ili mijenjati mrezne zahtjeve.
USENIX Security 2025 utvrdio je da 83% Chrome prosirenja sa sirim dozvolama nikad nije revidirano. Programeri su ih izgradili, objavili, a korisnici su ih instalirali u milijunima. Nitko nije provjerio radi li svaki alat samo ono sto tvrdi.
Ta praznina je strukturalna. Chrome Web Store skenira poznati malware. Provjerava pravila. Ne moze potvrditi je li prikupljanje podataka u potpunosti obelodanjeno. Ne moze otkriti teku li podaci do skrivenih trecih strana.
Polovina zaposlenika u poduzecima koristi neodobrene alate
LayerX-ov izvjestaj o sigurnosti korporativnih preglednika za 2025. utvrdio je da 45% zaposlenika poduzeca koristi prosirenja preglednika koja IT nikad nije odobrio. Uzorak je uobicajen. Zaposlenik pronadje koristan alat. Instalira ga. IT nikad ne sazna.
Kombinirajte 83% nerevidiranih s 45% neodobrenih. Gotovo polovina zaposlenika poduzeca mozda koristi alate cija sigurnost nikad nije provjerena. Ti zaposlenici svakodnevno rukuju osjetljivim podacima tvrtke.
Za regulirana podrucja, rizik je izravan. HR zaposlenik koji koristi neprovjeren alat koji cita sadrzaj meduspremnika mozda je poslao osobne podatke nepoznatoj trecoj strani. Odvjetnik koji koristi neprovjeren AI alat za pisanje mozda je poslao podatke klijenta nepoznatoj strani. Pogledajte nase pravne smjernice za uskladjenost za informacije o tome kako se ti rizici mapiraju na GDPR, HIPAA i srodne okvire.
Sto pokazuje incident s 900.000 korisnika
Prijavljeni incident s pocetka 2026. pokazuje nacin na koji dolazi do kvara. Zlonamjerna Chrome prosirenja izlozila su AI chat logove procijenjenih 900.000 korisnika. Oko 600.000 dolazilo je iz jednog alata. Oko 300.000 dolazilo je iz drugog. Oba su izgledala kao da nude prave AI znacajke. Oba su bila navedena u Chrome Web Storeu. Oba su imala veliki korisnicku bazu.
Kradja podataka bila je potpuna unutar 30 minuta od instalacije. Do trenutka kada su istrazivaci pronasli alate, gotovo milijun korisnika vec je izgubilo kontrolu nad svojom AI chat povijescu. To je ukljucivalo bilo koji osjetljivi sadrzaj koji su upisali.
Incognijeva studija iz 2025. utvrdila je da 67% AI Chrome prosirenja prikuplja korisnicke podatke. Prakse prikupljanja, obelodanjivanje i ciljevi podataka jako variraju unutar te grupe. Pogledajte nas pregled sigurnosti i uskladjenosti za usporedbu kontrola na razini preglednika s pouzdanjem u vlastito ponasanje svakog alata.
Okvir upravljanja za poduzeca
Blokiranje svih prosirenja preglednika nije realno. Trosak je previsok. Pravi odgovor je okvir upravljanja koji ogranicava izlozenost na provjerene, odobrene alate - uglavnom za AI upotrebu.
Bijela lista prosirenja. Definirajte koja su prosirenja dopustena na uredjajima poduzeca. Zahtijevajte sigurnosni pregled prije dodavanja bilo kojeg novog alata. Koristite Chrome Enterprise politiku za blokiranje instalacija izvan odobrenog popisa.
Stroze pregledavanje AI alata. Svako prosirenje koje rukuje AI upitima podlijeze dodatnom nadzoru. Provjerite mrezni promet da vidite kamo idu podaci. Pregledajte cijeli opseg dozvola. Verificirajte identitet izdavaca.
Kontrole na razini preglednika. Za odobrene AI alate, primijenite kontrole koje presrecu osjetljivi sadrzaj prije nego dodje do AI dobavljaca. Ovo uklanja potrebu da se vjeruje vlastitom ponasanju svakog prosirenja.
Stopa od 83% nerevidiranih nije problem koji korisnici mogu rijesiti. Korisnici ne mogu sami revidirati Chrome prosirenja. Upravljanje poduzecima - odobreni popisi, provodjenje politika i tehnicke kontrole - pouzdan je odgovor. Pogledajte nase FAQ i recnik pojmova DLP preglednika za vise informacija.
Chrome prosirenje anonym.legal pokrenece PII skeniranje lokalno u pregledniku. Nikakav sadrzaj chata ne dolazi do anonym.legal posluzitelja tijekom skeniranja. Modificirani, maskirani upit je ono sto se salje AI servisu.