A 2026 januári incidens
2026 januárjában biztonsági kutatók két rosszindulatú Chrome-bővítményt fedeztek fel, amelyek 900 000+ felhasználót kompromittáltak.
A bővítmények nevét szándékosan úgy választották meg, hogy legitim MI-fejlesztő eszközöként jelenjenek meg:
- „Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI” — 600 000+ felhasználó
- „AI Sidebar with Deepseek, ChatGPT, Claude and more” — 300 000+ felhasználó
Mindkét bővítmény ugyanazt tette: 30 percenként teljes ChatGPT- és DeepSeek-beszélgetéseket szivárogtatott ki egy távoli parancs-és-vezérlési szerverre.
A kiszivárgó adatok között volt forráskód, személyazonosításra alkalmas adatok, tárgyalás alatt lévő jogi ügyek, üzleti stratégiák és pénzügyi adatok. Minden, amit a felhasználók MI-csevegésükbe beírtak — minden, amit magánjellegűnek tartottak —, ismeretlen felek számára lett továbbítva.
Hogyan kerülték meg a bővítmények a bizalmi jelzéseket
A bővítmények engedélyt kértek „anonim, nem azonosítható elemzési adatok gyűjtésére” — olyan megfogalmazás, amelyet úgy terveztek, hogy ártalmatlannak tűnjön az engedélyek áttekintésekor.
Valójában az MI-beszélgetések teljes tartalmát rögzítették. Az elemzési engedély volt a jármű; az MI-csevegések kiszűrése volt a hasznos teher.
Ez a technika — ártatlannak tűnő engedélyek felhasználása káros adatgyűjtés lehetővé tételéhez — az az operatív forgatókönyv, amely a Chrome-bővítmény fenyegetési kategóriát olyan tartóssá tette. Azok a felhasználók, akik soha nem kattintottak volna adathalász hivatkozásra, szándékosan telepítették ezeket a bővítményeket a Chrome Internetes Áruházból, mert MI-produktivitási előnyöket kínáltak.
A tágabb minta: az MI-bővítmények 67%-a gyűjti az adataidat
A 2026 januári incidens nem volt rendkívüli eset. Az Incogni kutatása megállapította, hogy az MI Chrome-bővítmények 67%-a aktívan gyűjti a felhasználói adatokat — ezt az adatot több független elemzés is megerősítette a bővítményökoszisztémában.
Ez az MI adatvédelmi bővítmény piac alapvető paradoxona: azok a bővítmények, amelyeket a felhasználók kifejezetten az MI-interakcióik védelme érdekében telepítenek, az esetek többségében maguk gyűjtik ugyanezeket az adatokat.
A piac létrehozott egy kategóriát — MI adatvédelmi eszközök böngészőkhöz —, de nem hozott létre megbízható mechanizmusokat arra, hogy a felhasználók ellenőrizhessék, egy adott bővítmény valóban védelmet nyújt-e vagy csupán állítja azt. Az eredmény: egy olyan piac, ahol a védelemre telepített eszköz maga a támadási vektor.
A biztonságos és a nem biztonságos megkülönböztetésének architektúrája
A 2026 januári incidens egy konkrét technikai különbséget szemléltet, amelyet a felhasználóknak meg kell érteniük bármely MI-szomszédos Chrome-bővítmény értékelésekor.
Nem biztonságos architektúra — a bővítmény szerverein keresztüli útválasztás:
- A felhasználó beír a ChatGPT-be
- A bővítmény elfogja a szöveget
- A bővítmény továbbítja a szöveget saját háttérszerverére „feldolgozás” céljából
- A háttérszerver visszaküldi a feldolgozott szöveget
- A bővítmény beküldi a ChatGPT-be
Ebben az architektúrában minden prompt átmegy a bővítményfejlesztő infrastruktúráján. A bővítményfejlesztőnek teljes hozzáférése van a csevegés tartalmához. Ha a bővítmény rosszindulatú (vagy később rosszindulatú szereplő veszi meg, vagy feltörik), az összes tartalom ki van téve.
Biztonságos architektúra — csak helyi feldolgozás:
- A felhasználó beír a ChatGPT-be
- A bővítmény elfogja a szöveget
- A bővítmény helyileg a böngészőben dolgozza fel a szöveget (ugyanazt a JavaScript futási környezetet használva, amely a bővítményt hajtja)
- A feldolgozott szöveg közvetlenül a ChatGPT-be kerül benyújtásra
Ebben az architektúrában semmi sem hagyja el a felhasználó böngészőjét, kivéve az MI-szolgáltatáshoz benyújtott végső feldolgozott szöveget. A bővítményfejlesztő infrastruktúrája soha sincs az adatfolyam útjában.
Bármely MI adatvédelmi bővítménytől felteendő kérdés: hol történik a feldolgozás? Ha a válasz a bővítmény saját szervereit érinti, az adataid harmadik félen folynak keresztül.
Öt kérdés, amelyet fel kell tenned, mielőtt MI adatvédelmi bővítményt telepítesz
Tekintettel arra, hogy az MI Chrome-bővítmények 67%-a gyűjt felhasználói adatokat (Incogni kutatás), és hogy a rosszindulatú bővítmények több százezer felhasználóval megjelenhetnek a Chrome Internetes Áruházban, az értékelési keretrendszer fontos.
1. Hol történik a személyazonos adatok felismerése? Kérdezz rá közvetlenül, vagy keresd meg az adatvédelmi szabályzatban: a személyazonos adatok felismerése helyileg a böngészőben, vagy a szöveg a bővítmény háttérszervereire kerül elemzésre? A helyi feldolgozás azt jelenti, hogy a bővítményfejlesztő soha nem látja a szövegedet.
2. Mi történik a csevegés tartalmával? Azok a bővítmények, amelyek saját proxyszerverükön keresztül irányítják az adatokat, teljes hozzáféréssel rendelkeznek mindenhez, amit begépelsz. Azok a bővítmények, amelyek helyileg módosítják a szöveget és közvetlenül az MI-szolgáltatáshoz küldik, nem.
3. Ki az ellenőrzött kiadó? A Chrome Internetes Áruház kiadóellenőrzési rendszere tökéletlen — a 2026 januári bővítmények átmentek rajta —, de egy megállapított személyazonosságú, az adatgyűjtéstől független üzleti modellel rendelkező ellenőrzött kiadóban jobban lehet bízni, mint egy anonim kiadóban, akinek ingyenes bővítménye van és nincs látható bevételi modellje.
4. Van-e független biztonsági tanúsítvány? Az ISO 27001 tanúsítvány lefedi a szállító információbiztonsági irányítási rendszerét, beleértve a bővítmény fejlesztési és terjesztési gyakorlatait. A független biztonsági auditoktól az állított követelések külső igazolása érhető el.
5. Mi az üzleti modell? A legtartósabb jelzés: hogyan keres pénzt ez az ingyenes bővítményfejlesztő? Ha nincs látható bevételi modell, valószínűleg a felhasználói adatok a termék. Egy ellenőrizhető üzleti modellű fizetős SaaS termék részét képező bővítménynek kevesebb ösztönzője van a felhasználói adatok rejtett monetizálására.
Mit tár fel a 2026 januári incidens az MI-biztonságról
A 2026 januárjában kompromittált 900 000+ felhasználó nem volt tapasztalatlan. Olyan szakemberek voltak, akik MI-produktivitási eszközöket kerestek, védelmet akartak MI-interakcióikhoz, és a Chrome Internetes Áruházból legitimnek tűnő eszközöket telepítettek.
A támadás azért működött, mert:
A bővítmények valódi funkcionalitást kínáltak: Nem voltak tisztán rosszindulatúak — MI-kapcsolatos funkciókat biztosítottak a kiszűrés mellett. Ez tette őket funkcionálisan megkülönböztethetetlenné a legitim eszközöktől alkalmi használat során.
A bizalmi jelzések előre gyártottak voltak: Több százezer felhasználó társadalmi bizonyítékot teremt. Azok a felhasználók, akik 600 000 telepítést láttak, hajlamosabbak voltak telepíteni, nem kevésbé.
Az engedélykérést úgy tervezték, hogy ne keltsen aggodalmat: „Anonim, nem azonosítható elemzési adatok” pontosan az a fajta engedélyezési megfogalmazás, amelyet a felhasználók alapos vizsgálat nélkül jóváhagynak.
A kiszűrés ütemezése a felderítés minimalizálására szolgált: A 30 perces intervallumok elég gyakoriak ahhoz, hogy minden csevegést megkapjanak, de elég ritkák ahhoz, hogy elkerüljék az anomáliaalapú biztonsági megfigyelést.
Az incidens utáni bizalmi keretrendszer
A 2026 januári incidenyt követően a vállalati IT-csapatoknak, amelyek MI adatvédelmi bővítményeket értékelnek a munkaerő számára való telepítésre, szigorúbb bizalmi keretrendszert kell alkalmazniuk.
A minimálisan szükséges elemek:
- Helyi feldolgozási architektúra — technikai felülvizsgálattal vagy független audittal ellenőrizve, nem csupán marketingben állítva
- Kiadói személyazonosság ellenőrzése — megállapított cég ellenőrizhető üzleti modellel és előzményekkel
- Független biztonsági tanúsítvány — ISO 27001 vagy azzal egyenértékű
- Az adatvédelmi szabályzat, amely kifejezetten foglalkozik a bővítmény adatfolyamaival — beleértve azt, hogy mi kerül gyűjtésre, hová kerül elküldésre és milyen körülmények között
- Nincs útválasztás a bővítményfejlesztő szerverein keresztül az alapvető adatvédelmi funkcionalitásnál
Azoknak a szervezeteknek, amelyek MI-bővítményeket telepítenek több száz vagy ezer alkalmazott számára, szintén érdemes fontolóra venni:
- A telepített bővítmények rendszeres auditálása adatkiszűrési viselkedés szempontjából
- Hálózati megfigyelés a böngészőfolyamatokból érkező váratlan külső kapcsolatok felderítéséhez
- A jóváhagyott bővítmények engedélyezési listája Chrome Enterprise irányelveken keresztül
A 2026 januári incidens figyelmeztetés volt. Az MI-bővítmények 67%-os adatgyűjtési aránya azt sugallja, hogy a figyelmeztetés indokolt volt.
Az anonym.legal Chrome-bővítménye helyileg végzi a személyazonos adatok felismerését — a személyazonos adatok felismerése során egyetlen csevegési tartalom sem kerül az anonym.legal szervereire továbbításra. Az anonimizálás a böngészőben történik, mielőtt a módosított prompt benyújtásra kerülne az MI-szolgáltatáshoz. Kiadó: anonym.legal, ISO 27001 tanúsítvánnyal.
Források:
- The Hacker News: Két Chrome-bővítményt kaptak rajta a ChatGPT és DeepSeek beszélgetések lopásakor
- OX Security: Rosszindulatú MI Chrome-bővítmények lopják a ChatGPT/DeepSeek beszélgetéseket
- Incogni: Az MI-alapú Chrome-bővítmények rangsorolása adatvédelmi kockázat szerint
- Caviard.ai: Legjobb adatvédelmi Chrome-bővítmények MI-asszisztensekhez