Sigurne AI proširenja za privatnost u 2026.

Incident iz siječnja 2026.

U siječnju 2026., istraživači sigurnosti otkrili su dva zlonamjerna Chrome proširenja koja su kompromitirala više od 900 000 korisnika.

Nazivi proširenja namjerno su odabrani da izgledaju kao legitimni AI alati za povećanje produktivnosti:

• "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" — više od 600 000 korisnika
• "AI Sidebar with Deepseek, ChatGPT, Claude and more" — više od 300 000 korisnika

Oba proširenja radila su istu stvar: eksfiltrirala su potpune ChatGPT i DeepSeek razgovore svakih 30 minuta na udaljeni upravljački i kontrolni poslužitelj.

Podaci koji su odlazili uključivali su izvorni kod, osobne podatke koji omogućuju identifikaciju, pravne predmete pod raspravom, poslovne strategije i financijske podatke. Sve što su korisnici upisali u svoje AI chat sesije — sve što su smatrali privatnim — prenosilo se nepoznatim stranama.

Kako su proširenja zaobišla signale povjerenja

Proširenja su zatražila dozvolu za "prikupljanje anonimnih, neidentificiranih analitičkih podataka" — jezik osmišljen da izgleda bezopasno tijekom pregleda dozvola.

U stvarnosti, hvatala su puni sadržaj AI razgovora. Analitička dozvola bila je vozilo; eksfiltracija AI razgovora bila je teret.

Ova tehnika — korištenjem nevino zvučećih dozvola za omogućavanje štetnog prikupljanja podataka — predstavlja operativni priručnik koji je kategoriju prijetnje Chrome proširenjima učinio toliko trajnom. Korisnici koji nikad ne bi kliknuli na phishing link namjerno su instalirali ova proširenja iz Chrome Web Storea jer su izgledala kao da nude AI produktivne benefite.

Širi obrazac: 67% AI proširenja prikuplja vaše podatke

Incident iz siječnja 2026. nije bio iznimka. Istraživanje Incognija pokazalo je da 67% AI Chrome proširenja aktivno prikuplja korisničke podatke — podatak koji potvrđuju višestruke neovisne analize ekosustava proširenja.

Ovo je osnovna paradoksalnost tržišta AI proširenja za privatnost: proširenja koja korisnici instaliraju posebno radi zaštite svoje AI privatnosti u većini slučajeva prikupljaju te iste podatke.

Tržište je stvorilo kategoriju — AI alati za privatnost za preglednike — ali nije stvorilo pouzdane mehanizme za korisnike da verificiraju pruža li određeno proširenje zapravo privatnost ili to samo tvrdi. Rezultat: tržište gdje je alat instaliran radi zaštite sam vektor napada.

Arhitektura koja razlikuje sigurno od nesigurnog

Incident iz siječnja 2026. ilustrira specifičnu tehničku razliku koju korisnici trebaju razumjeti pri procjeni bilo kojeg Chrome proširenja susjednog AI-u.

Nesigurna arhitektura — usmjeravanje putem poslužitelja proširenja:

1. Korisnik upisuje u ChatGPT
2. Proširenje presreće tekst
3. Proširenje prenosi tekst na vlastiti pozadinski poslužitelj radi "obrade"
4. Pozadinski poslužitelj vraća obrađeni tekst
5. Proširenje šalje ChatGPT-u

U ovoj arhitekturi, svaki upit prolazi kroz infrastrukturu razvojnog programera proširenja. Razvojni programer proširenja ima puni pristup sadržaju razgovora. Ako je proširenje zlonamjerno (ili ga naknadno preuzme zlonamjerni akter, ili je hakirano), sav taj sadržaj je izložen.

Sigurna arhitektura — samo lokalna obrada:

1. Korisnik upisuje u ChatGPT
2. Proširenje presreće tekst
3. Proširenje obrađuje tekst lokalno u pregledniku (koristeći isti JavaScript runtime koji pokreće proširenje)
4. Obrađeni tekst šalje se izravno ChatGPT-u

U ovoj arhitekturi, ništa ne napušta preglednik korisnika osim finalnog obrađenog teksta koji se šalje AI usluzi. Infrastruktura razvojnog programera proširenja nikad nije u putanji podataka.

Pitanje koje treba postaviti za bilo koje AI proširenje za privatnost: gdje se odvija obrada? Ako odgovor uključuje vlastite poslužitelje proširenja, vaši podaci teku kroz treću stranu.

Pet pitanja koja treba postaviti prije instaliranja AI proširenja za privatnost

S obzirom da 67% AI Chrome proširenja prikuplja korisničke podatke (istraživanje Incognija), i s obzirom da se zlonamjerna proširenja mogu pojaviti na Chrome Web Storeu s stotinama tisuća korisnika, okvir za evaluaciju je važan.

1. Gdje se obrađuje detekcija PII-ja? Pitajte izravno ili saznajte iz politike privatnosti: se detekcija PII-ja izvodi lokalno u pregledniku, ili se tekst šalje na pozadinske poslužitelje proširenja radi analize? Lokalna obrada znači da razvojni programer proširenja nikad ne vidi vaš tekst.

2. Što se događa sa sadržajem razgovora? Proširenja koja "štite" usmjeravanjem putem vlastitih proxy poslužitelja imaju puni pristup svemu što upišete. Proširenja koja modificiraju tekst lokalno i šalju izravno AI usluzi nemaju.

3. Tko je verificirani izdavač? Sustav verifikacije izdavača Chrome Web Storea je nesavršen — proširenja iz siječnja 2026. su prošla — ali verificirani izdavač s utvrđenim identitetom i poslovnim modelom neovisnim o prikupljanju podataka je povjerljiviji od anonimnog izdavača s besplatnim proširenjem i bez vidljivog modela prihoda.

4. Postoji li neovisna sigurnosna certifikacija? ISO 27001 certifikacija pokriva sustav upravljanja informacijskom sigurnošću dobavljača, uključujući prakse razvoja i distribucije proširenja. Neovisne sigurnosne revizije pružaju vanjsku verifikaciju tvrdnji koje se iznose.

5. Kakav je poslovni model? Najtrajaniji signal: kako ovaj besplatni razvojni programer proširenja zarađuje novac? Ako nema vidljivog modela prihoda, korisnički podaci su vjerojatno proizvod. Proširenje koje je dio plaćenog SaaS proizvoda s provjerljivim poslovnim modelom ima manji poticaj za prikriveno monetiziranje korisničkih podataka.

Što incident iz siječnja 2026. otkriva o AI sigurnosti

VišE od 900 000 kompromitiranih korisnika u siječnju 2026. nisu bili nestručni. Bili su profesionalci koji su tražili AI alate za produktivnost, koji su željeli zaštitu privatnosti za svoje AI interakcije i koji su instalirali ono što se činilo legitimnim alatima iz Chrome Web Storea.

Napad je uspio jer:

Proširenja su nudila stvarnu funkcionalnost: Nisu bila čisto zlonamjerna — pružala su AI-vezane značajke zajedno s eksfiltriranjem. To ih je činio funkcionalno nerazlučivima od legitimnih alata tijekom ležerne upotrebe.

Signali povjerenja su bili proizvedeni: Stotine tisuća korisnika stvara društveni dokaz. Korisnici koji su vidjeli 600 000 instalacija bili su skloniji instaliranju, ne manje.

Zahtjev za dozvolom bio je osmišljen da ne izazove zabrinutost: "Anonimna, neidentificirana analitika" je točno ona vrsta jezičnog dopuštenja koje korisnici odobravaju bez razmatranja.

Eksfiltriranje je raspoređeno kako bi se minimiziralo otkrivanje: Intervali od 30 minuta dovoljno su česti da uhvate sve razgovore, ali dovoljno rijetki da izbjegnu anomalno-temeljeno sigurnosno praćenje.

Okvir povjerenja nakon incidenta

Nakon incidenta iz siječnja 2026., IT timovi poduzeća koji procjenjuju AI proširenja za privatnost za raspoređivanje u svoju radnu snagu trebali bi primijeniti strože okvire povjerenja nego što je postojao prije.

Minimalni potrebni elementi:

• Arhitektura lokalne obrade — verificirana tehničkim pregledom ili neovisnom revizijom, a ne samo tvrdnjom u marketingu
• Verifikacija identiteta izdavača — utvrđena tvrtka s provjerljivim poslovnim modelom i poviješću
• Neovisna sigurnosna certifikacija — ISO 27001 ili ekvivalent
• Politika privatnosti koja specifično adresira tokove podataka proširenja — uključujući što se prikuplja, kamo se šalje i pod kojim okolnostima
• Nema usmjeravanja putem poslužitelja razvojnog programera proširenja za osnovnu funkcionalnost privatnosti

Organizacije koje raspoređuju AI proširenja na stotine ili tisuće zaposlenika trebale bi razmotriti i:

• Redovite revizije instaliranih proširenja za ponašanje eksfiltriranja podataka
• Mrežno praćenje za otkrivanje neočekivanih vanjskih veza iz procesa preglednika
• Popise dopuštenih odobrenih proširenja raspoređenih putem politike Chrome Enterprise

Incident iz siječnja 2026. bio je upozorenje. Stopa prikupljanja podataka od 67% u AI proširenjima sugerira da je upozorenje bilo opravdano.

Chrome proširenje od anonym.legal obrađuje detekciju PII-ja lokalno — nijedan sadržaj razgovora ne prenosi se na anonym.legal poslužitelje tijekom detekcije PII-ja. Anonimizacija se odvija u pregledniku prije nego što se modificirani upit šalje AI usluzi. Objavljuje anonym.legal, ISO 27001 certificiran.

Izvori:

• The Hacker News: Dva Chrome proširenja uhvaćena kako kradu ChatGPT i DeepSeek razgovore
• OX Security: Zlonamjerna AI Chrome proširenja kradu ChatGPT/DeepSeek razgovore
• Incogni: Rangiranje AI Chrome proširenja prema riziku privatnosti
• Caviard.ai: Najbolja Chrome proširenja za privatnost za AI asistente