2026. gada janvāra incidents
Atjaunots 2026. gadam. 2026. gada janvarī drošības pētnieki atrada divus ļaunprātīgus Chrome paplašinājumus ar vairāk nekā 900 000 lietotāju.
Nosaukumi tika izvēlēti tā, lai izskatītos kā īsti MI rīki:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" — vairāk nekā 600 000 lietotāju
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — vairāk nekā 300 000 lietotāju
Abi darīja vienu un to pašu. Tie nosūtīja pilnas ChatGPT un DeepSeek sarakstes uz attālo serveri ik pēc 30 minūtēm.
Nozagtie dati ietvēra pirmkodu, personiskos datus, juridiskās sarunas, biznesa plānus un finansiālos ierakstus. Katra ziņa, ko lietotāji ievadīja — saturs, ko viņi uzskatīja par privātu — nonāca pie nezināmām pusēm.
Kā paplašinājumi apgāja uzticamības signālus
Rīki lūdza "apkopot anonīmus, neidentificējamus analītikas datus." Šī formulēšana izklausās droša.
Patiesībā tie tvēra pilnu MI sarakstes saturu. Analītikas pieprasījums bija segums. Sarakstes zādzība bija patiesais mērķis.
Šī viltība izskaidro, kapēc šis drauds turpina pieaugt. Lietotāji, kuri neklikšķinātu uz pikšķerēšanas saites, instalēja šos rīkus apzināti. Tie nāca no Chrome interneta veikala. Tie izskatījās kā īsti MI rīki.
Plašākais modelis: 67% MI paplašinājumu apkopo jūsu datus
- gada janvāra gadījums nebija unikāls. Incogni pētījums atklāja, ka 67% MI Chrome paplašinājumu aktīvi apkopo lietotāja datus. Vairāki neatkarīgi pētījumi apstiprina šo skaitli.
Šī ir galvenā problēma. Lietotāji instalē rīkus, lai aizsargātu savu MI privātumu. Taču lielākā daļa no šiem rīkiem apkopo datus, ko tie apgalvo aizsargāt.
Tirgus izveidoja kategoriju — MI privātuma rīki pārlūkprogrammām. Tas neizstrādāja veidu, kā lietotāji varētu pārbaudīt šos apgalvojumus. Rezultāts: "aizsardzības" rīks ir draudi.
Uzziniet vairāk mūsu drošības vārdnīcā un atbilstības dokumentos. Varat arī pārskatīt, kā mēs kategorizējam MI risku mūsu entitiju datu ceļvedī.
Droša pret nedrošu arhitektūru
- gada janvāra gadījums parāda galveno tehnisko plaisu. Ziniet šo pirms jebkura MI pārlūka rīka instalēšanas.
Nedrošs — maršrutēts caur izstrādātāja serveriem:
- Lietotājs ievada tekstu ChatGPT
- Rīks uztver tekstu
- Rīks nosūta tekstu uz savu serveri "apstrādei"
- Serveris atgriež apstrādāto tekstu
- Rīks nosūta uz ChatGPT
Katra uzvedne iet caur izstrādātāja sistēmam. Ja rīks ir ļaunprātīgs, viss šis saturs ir apdraudēts.
Drošs — tikai lokālā apstrāde:
- Lietotājs ievada tekstu ChatGPT
- Rīks uztver tekstu
- Rīks apstrādā tekstu lokāli pārlūkprogrammā
- Apstrādātais teksts dodas tieši uz ChatGPT
Nekas neatstāj pārlūkprogrammu, izņemot galīgo tekstu MI pakalpojumam. Izstrādātāja serveri nekad nav ceļā.
Uzdodiet vienu jautājumu: kur notiek apstrāde? Ja atbilde ir izstrādātāja pašu serveri, jūsu dati iet caur trešo pusi.
Skatiet, kā anonym.legal to apstrādā mūsu drošības pārskatā.
Pieci jautājumi pirms MI pārlūka rīka instalēšanas
67% MI paplašinājumu apkopo lietotāja datus. Ļaunie dalībnieki var publicēt rīkus Chrome interneta veikalā ar milzīgu instalēšanas skaitu. Pārskatīšanas process ir svarīgs. Šie pieci jautājumi palīdz pieņemt labāku lēmumu.
1. Kur tiek apstrādāta PII noteikšana? Pārbaudiet privātuma politiku. Vai noteikšana tiek veikta pārlūkprogrammā, vai teksts dodas uz serveri? Lokāls nozīmē, ka izstrādātājs nekad neredz jūsu tekstu.
2. Kas notiek ar sarakstes saturu? Rīki, kas "aizsargā", maršrutējot caur saviem starpniekserveriem, nolasa visu, ko ievadāt. Rīki, kas apstrādā tekstu lokāli, to nedara.
3. Kas ir verificētais izdevējs? 2026. gada janvāra rīki izturēja interneta veikala pārbaudes. Tomēr izdevējs ar skaidru nosaukumu un reālu biznesu ir uzticamāks par anonīmu ar bezmaksas rīku un bez ieņēmumiem.
4. Vai pastāv neatkarīga drošības sertifikācija? ISO 27001 aptver, kā piegādātājs veido un piegādā programmatūru. Neatkarīgi auditi verificē apgalvojumus, ko mārketings nevar.
5. Kāds ir biznesa modelis? Skaidrākais signāls: kā bezmaksas rīks nopelna naudu? Ja nav ieņēmumu avota, jūsu dati, iespējams, ir produkts. Rīks, kas saistīts ar apmaksātu pakalpojumu, mazāk iemesla slepeni apkopot datus.
Skatiet mūsu BUJ izplatītos MI pārlūka drošības jautājumus.
Ko incidents atklāja par MI drošību
900 000+ lietotāji nebija neuzmanīgi. Viņi bija profesionāļi, kuri vēlējās MI rīkus un privātumu. Viņi instalēja to, kas izskatījās kā īsti produkti no Chrome interneta veikala.
Uzbrukums izdevās četru iemeslu dēļ.
Rīkiem bija reālas funkcijas. Tie nebija tīri ļaunprātīgi. Tie piedāvāja MI funkcijas līdzās datu zādzībai. Tas padarīja tos izskatāmus kā īstus produktus parastās lietošanas laikā.
Uzticamības signāli tika viltoti. Simtiem tūkstošu lietotāju rada sociālo pierādījumu. Redzot 600 000 instalāciju, vairāk cilvēku instalēja, nevis mazāk.
Atļaujas pieprasījums šķita drošs. "Anonīmi, neidentificējami analītikas dati" ir valoda, ko lietotāji pieņem, neizlasot.
Zādzība darbojās uz taimera. Trīsdesmit minūšu intervāli uztver katru sarakstes ierakstu. Tie arī ir pietiekami reti, lai izvairītos no anomāliju drošības brīdinājumiem.
Pēc-incidenta uzticamības ietvars
Pēc 2026. gada janvāra uzņēmumu IT komandas prasa stingrāku MI pārlūka rīku pārskatīšanu.
Minimāli nepieciešamie elementi:
- Lokālā apstrāde — verificēta ar auditu, nevis tikai apgalvota mārketingā
- Izdevēja identitāte — zināms uzņēmums ar reālu biznesa modeli un vēsturi
- Neatkarīga drošības sertifikācija — ISO 27001 vai līdzvērtīgs
- Skaidra privātuma politika — kas tiek apkopots, kur tas nonāk un kad
- Nekādas maršrutēšanas caur izstrādātāja serveriem galvenajam privātuma funkcijam
Komandas, kas izvieto MI rīkus lieliem darbaspēkiem, vajadzētu arī apsvērt:
- Auditēt instalētos pārlūka rīkus datu eksfiltrācijai
- Uzraudzīt negaidītus ārējos savienojumus no pārlūka procesiem
- Pārvaldīt apstiprinātos rīkus caur Chrome Enterprise politiku
- gada janvāra gadījums bija brīdinājums. 67% kolekšanas likme MI pārlūka rīkos rāda, ka brīdinājums bija nopelnīts.
Uzņēmumu vadlīnijām skatiet mūsu atbilstības centru un gadījumu pētījumus. Mūsu dibinātāja paziņojums izskaidro, kā mēs veidojām anonym.legal ap lokālo apstrādi no paša sākuma. Cenu informācijai par mūsu uzņēmumu plānu apmeklējiet cenas.
anonym.legal Chrome rīks apstrādā PII noteikšanu lokāli. Sarakstes saturs nesasniedz anonym.legal serverus PII noteikšanas laikā. Anonimizācija notiek pārlūkprogrammā pirms modificētā uzvedne tiek nosūtīta MI pakalpojumam. Publicēts anonym.legal, ISO 27001 sertificēts.