Pelanggaran Chrome Extension Desember 2025
Diperbarui untuk 2026. Pada Desember 2025, peneliti OX Security menemukan dua alat Chrome telah mencuri log percakapan AI dari lebih dari 900.000 pengguna.
Salah satu alat membawa lencana "Featured" dari Google. Lencana itu dimaksudkan untuk menandakan keamanan. Ternyata tidak membantu di sini.
Cara Serangan Bekerja
Tiga langkah. Sederhana dan efektif.
Langkah 1: Terlihat Sah
Kedua alat menawarkan fitur nyata — peningkatan produktivitas dan perubahan antarmuka. Mereka membangun jumlah instalasi besar dan ulasan positif. Pencurian baru dimulai setelah kepercayaan terbentuk.
Langkah 2: Kumpulkan Konten Percakapan Secara Diam-diam
Setelah dipasang, setiap alat memantau aktivitas browser. Ketika pengguna membuka ChatGPT, Claude, atau layanan AI lainnya, alat tersebut:
- Merekam semua pesan percakapan saat pengguna mengetik
- Menyimpan salinan di perangkat korban
- Mengantrekan konten untuk diunggah
Langkah 3: Kirim Secara Berkala
Setiap alat mengirimkan konten yang dicuri setiap 30 menit. Kecepatan itu cukup lambat untuk menghindari peringatan anomali. Juga cukup cepat untuk merekam setiap sesi.
Kasus Urban VPN
Insiden kedua muncul. Alat browser "VPN Gratis" dengan lebih dari 8 juta unduhan juga telah memanen konten percakapan AI sejak Juli 2025.
| Insiden | Pengguna Terdampak | Ditemukan |
|---|---|---|
| Alat AI berbahaya | 900.000+ | Des 2025 |
| Alat Urban VPN | 8.000.000+ | Nov 2025 |
| Total yang terekspos | 8.900.000+ | — |
Apa yang Diambil
Percakapan AI menyimpan konten sensitif. Pengguna berbagi hal di sana yang tidak mereka bagikan di tempat lain:
- Kode sumber yang ditempelkan untuk debugging
- Data pelanggan yang digunakan dalam pertanyaan dukungan
- Dokumen hukum yang ditinjau dengan bantuan AI
- Detail medis dan file pribadi
- Rencana internal dan strategi bisnis
Kata sandi yang dicuri bisa diatur ulang. Kode sumber atau rencana bisnis yang bocor tidak bisa.
Mengapa Lencana "Featured" Gagal
Lencana "Featured" Google mencakup kepatuhan kebijakan dan pengungkapan privasi.
Kelemahannya ada di waktu. Google memeriksa kode saat pengajuan, bukan di setiap pembaruan. Para penyerang mengajukan kode bersih, mendapatkan lencana, lalu mendorong pembaruan yang berbahaya.
Akar Masalahnya
Masalah yang lebih dalam adalah bahwa teks sensitif mentah mencapai layanan AI pada awalnya.
Ketika Anda menempelkan data pelanggan ke ChatGPT:
- Teks melewati browser Anda
- Alat browser mana pun dengan izin luas dapat membacanya
- Teks mendarat di server OpenAI
- Teks mungkin digunakan dalam pelatihan model
Bahkan tanpa alat berbahaya, Anda mempercayai setiap ekstensi yang terpasang ditambah penyedia AI. Lihat ikhtisar keamanan kami untuk cara kerja seluruh rantai risiko.
Solusinya: Anonimkan Sebelum Mengirim
Satu-satunya solusi nyata adalah menghapus pengenal sensitif sebelum teks meninggalkan kendali Anda.
Ekstensi Chrome anonym.legal mengirim teks ke API anonym.legal yang di-hosting di UE (Hetzner, Falkenstein) untuk deteksi; hanya teks yang sudah dibersihkan yang sampai ke layanan AI.
| Alat Berbahaya | anonym.legal | |
|---|---|---|
| Cakupan akses | Mengintersepsi segalanya | Hanya saat diaktifkan |
| Pemrosesan | Server jarak jauh | API yang di-hosting di UE (Hetzner) |
| Tujuan | Pencurian | Perlindungan |
Cara kerjanya:
- Anda menempelkan teks dengan pengenal pribadi
- API anonym.legal yang di-hosting di UE mendeteksi konten sensitif
- Setiap pengenal diganti dengan token — "John Smith" menjadi `[PERSON_1]`
- Teks yang dianonimkan dikirim ke AI
- Respons AI dipulihkan untuk Anda
Jenis yang dilindungi termasuk nama, email, nomor telepon, nomor ID, dan kategori entitas lainnya. Lihat pusat kepatuhan kami untuk cakupan perusahaan.
Periksa Ekstensi Anda Sekarang
Buka `chrome://extensions` dan tinjau setiap ekstensi.
Tanda bahaya:
- "Baca dan ubah semua data Anda di semua situs web"
- Pengembang tidak dikenal tanpa produk lain yang tercantum
- Tidak ada pembaruan dalam berbulan-bulan
- Ulasan bintang lima generik tanpa detail nyata
Pelanggaran 900.000 pengguna membuktikan bahwa bahkan alat yang memiliki lencana pun bisa dikompromikan. Anggap setiap ekstensi browser sebagai titik akses potensial ke sesi AI Anda.