Lo strumento per la privacy che ruba i dati
Nel dicembre 2025, strumenti Chrome commercializzati come protettori della privacy AI sono stati sorpresi a spiare gli utenti. Catturavano l'intera cronologia delle chat. Inviavano quei contenuti a server controllati dagli aggressori.
Questo è il paradosso fondamentale: lo strumento per la privacy è diventato la minaccia.
Caviard.ai ha rilevato che il 67% dei componenti aggiuntivi Chrome basati su AI raccoglie dati degli utenti. Alcuni lo dichiarano. Altri no. Ma la divulgazione non è il vero problema. Il vero problema è se il design dello strumento rende il furto di dati strutturalmente impossibile — o solo vietato dalle policy.
Il rapporto GDPR 2025 di DLA Piper ha registrato un aumento del 34% degli importi medi delle sanzioni nel 2024 rispetto al 2023. Questo trend alza la posta in gioco per qualsiasi responsabile della protezione dei dati che approvi strumenti browser per il personale.
Come si presenta la vera elaborazione locale
Uno strumento di elaborazione locale genuino esegue il suo modello di rilevamento all'interno del browser. Il modello è incluso nell'installazione o scaricato una volta sola. Dopodiché, nessun contenuto raggiunge mai i server dell'editore.
L'unico traffico in uscita è il prompt anonimizzato verso il servizio AI e le richieste browser di routine, come i controlli degli aggiornamenti. I contenuti non attraversano mai la rete dell'editore.
Questo design può essere testato e verificato. Le promesse degli editori non possono essere accettate di per sé. Gli incidenti del dicembre 2025 lo hanno dimostrato chiaramente.
Come verificare qualsiasi strumento per la privacy
Non chiedere se l'editore promette privacy. Chiedi se il design rende il furto di dati impossibile.
Test di rete: Installa lo strumento in una rete monitorata. Incolla identificatori personali falsi in un account AI di test. Monitora tutte le connessioni in uscita per 30 secondi. Se qualsiasi traffico va verso un dominio che non sia la piattaforma AI o il server di aggiornamento dello strumento, il tuo contenuto viene instradato altrove.
Revisione del codice: I componenti aggiuntivi Chrome sono bundle JavaScript. Possono essere decompilati. Uno strumento di elaborazione locale reale non ha chiamate di rete nel suo codice di rilevamento. L'assenza di fetch, XMLHttpRequest o WebSocket nel modulo di rilevamento è un buon segno. La loro presenza è un segnale d'allarme definitivo.
Controllo dei permessi: Chrome Manifest V3 richiede permessi espliciti. Uno strumento di elaborazione locale non ha bisogno di permessi per inviare contenuti fuori dal browser. Accesso agli appunti combinato con ampi permessi di rete — senza una motivazione chiara — è un campanello d'allarme.
Controllo dell'editore: Lo stato di editore verificato sul Chrome Web Store richiede la prova del dominio e documenti d'identità. I nuovi editori con nuovi domini che vendono strumenti AI per la privacy necessitano di un controllo aggiuntivo. Gli aggressori del dicembre 2025 hanno usato identità a breve durata per evitare il rilevamento.
900.000 utenti colpiti
L'analisi di Astrix Security sul dicembre 2025 ha rilevato 900.000 utenti colpiti da componenti aggiuntivi che si spacciavano per strumenti di protezione della privacy. Quegli utenti avevano scelto questi strumenti per proteggere le loro sessioni AI. Gli strumenti hanno fatto l'opposto.
Una singola sessione di un dipendente compromessa può esporre record dei clienti, fascicoli legali e piani interni. La panoramica sulla sicurezza e conformità spiega come funziona questa catena di rischi.
Scegliere uno strumento verificabile
L'estensione Chrome di anonym.legal esegue il rilevamento dei PII interamente all'interno del browser. Nulla viene inviato ai server di anonym.legal in nessun momento.
| Componenti aggiuntivi malevoli | anonym.legal | |
|---|---|---|
| Elaborazione | Server remoti | Solo nel browser |
| Ambito di accesso | Cattura completa della sessione | Solo quando attivo |
| Verificabile dall'utente | No | Sì — testa la rete |
Come funziona:
- Incolli testo con identificatori personali
- Il rilevamento viene eseguito localmente nel tuo browser
- Nomi e ID diventano token — «Mario Rossi" diventa
[PERSON_1] - Il testo ripulito va all'AI
- La risposta dell'AI viene ripristinata localmente per te
Il centro conformità illustra l'elenco completo delle entità e i dettagli dell'audit enterprise.