Инцидентот во јануари 2026 година
Ажурирано за 2026 година. Во јануари 2026 година, безбедносните истражувачи пронашле два злонамерни Chrome додатоци со 900.000+ корисници.
Имињата биле избрани да изгледаат како вистински AI алатки:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" - 600.000+ корисници
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" - 300.000+ корисници
Обата правеле исто. Ги испраќале целосните разговори на ChatGPT и DeepSeek до оддалечен сервер на секои 30 минути.
Поткрадените податоци вклучувале изворен код, лични детали, правни разговори, деловни планови и финансиски записи. Секоја порака која ја напишале корисниците - содржина за која мислеле дека е приватна - одела кај непознати страни.
Како додатоците ги заобиколиле сигналите за доверба
Алатките побарале да "собираат анонимни, неидентификувачки аналитички податоци." Тој јазик звучи безбедно.
Во реалноста, ги граблеле целосните AI разговори. Барањето за аналитика беше прикривка. Кражбата на разговори беше вистинската цел.
Оваа трикерија го објаснува зошто оваа закана продолжува да расте. Корисниците кои не би кликнале на врска за фишинг ги инсталирале овие алатки намерно. Дошле од Chrome Web Store. Изгледале како вистински AI алатки.
Пошироката шема: 67% од AI додатоците ги собираат твоите податоци
Предметот од јануари 2026 година не бил единствен. Истражувањето на Incogni покажало дека 67% од AI Chrome додатоците активно собираат кориснички податоци. Неколку независни студии го потврдуваат овој број.
Ова е основниот проблем. Корисниците инсталираат алатки за заштита на нивната AI приватност. Но повеќето од тие исти алатки ги собираат податоците кои тврдат дека ги штитат.
Пазарот создаде категорија - AI приватносни алатки за прелистувачи. Не изгради начин за корисниците да ги проверат тие тврдења. Резултатот: алатката за "заштита" е заканата.
Дознај повеќе во нашиот речник за безбедност и документи за усогласеност. Можеш исто така да прегледаш како ги категоризираме AI ризиците во нашиот водич за ентитетски податоци.
Безбедна наспроти небезбедна архитектура
Предметот од јануари 2026 покажува клучна техничка разлика. Знај го ова пред да инсталираш која било AI алатка за прелистувач.
Небезбедна - рутирана преку сервери на програмерот:
- Корисникот пишува во ChatGPT
- Алатката го зафаќа текстот
- Алатката го испраќа текстот до сопствениот сервер за "обработка"
- Серверот го враќа обработениот текст
- Алатката испраќа до ChatGPT
Секоја нарачка минува низ системите на програмерот. Ако алатката е злонамерна, сета таа содржина е во опасност.
Безбедна - само локална обработка:
- Корисникот пишува во ChatGPT
- Алатката го зафаќа текстот
- Алатката го обработува текстот локално во прелистувачот
- Обработениот текст директно оди до ChatGPT
Ништо не го напушта прелистувачот освен конечниот текст до AI услугата. Серверите на програмерот никогаш не се на патот.
Постави едно прашање: каде се врши обработката? Ако одговорот е сопствените сервери на програмерот, твоите податоци минуваат низ трета страна.
Погледни како anonym.legal го справува ова во нашиот преглед на безбедноста.
Пет прашања кои треба да ги поставиш пред да инсталираш AI алатка за прелистувач
67% од AI додатоците собираат кориснички податоци. Лоши актери можат да objavat алатки на Chrome Web Store со голем број на инсталации. Процесот на преглед е важен. Овие пет прашања ти помагаат да направиш подобар избор.
1. Каде се обработува откривањето на PII? Провери ја политиката за приватност. Дали откривањето се врши во прелистувачот, или текстот оди до сервер? Локалното значи дека програмерот никогаш не го гледа твојот текст.
2. Што се случува со содржината на разговорите? Алатки кои "штитат" со рутирање низ нивниот сопствен прокси ги читаат сите нешта кои ги пишуваш. Алатки кои го обработуваат текстот локално не го прават тоа.
3. Кој е верификуваниот издавач? Алатките од јануари 2026 ги поминале проверките на Web Store. Сепак, издавач со јасно ime i вистинско претпријатие е попоуздан од анонимен со бесплатна алатка и без приход.
4. Дали постои независна безбедносна сертификација? ISO 27001 покрива како еден добавувач гради и испорачува софтвер. Независните ревизии ги верификуваат тврдењата кои маркетингот не може.
5. Кој е деловниот модел? Најјасниот сигнал: како бесплатна алатка заработува пари? Ако нема извор на приход, твоите податоци веројатно се производот. Алатка поврзана со платена услуга има помала причина да собира податоци тајно.
Погледни го нашиот FAQ за чести прашања за безбедноста на AI прелистувачите.
Што инцидентот открива за безбедноста на AI
Повеќето од 900.000+ корисници не биле нeобврзни. Биле професионалци кои сакале AI алатки и приватност. Инсталирале она што изгледало како вистински производи од Chrome Web Store.
Нападот функционирал поради четири причини.
Алатките имале вистински функции. Не биле чисто злонамерни. Нуделе AI функции заедно со кражбата на податоци. Ова ги направило да изгледаат како вистински производи при нормалната употреба.
Сигналите за доверба биле лажирани. Стотици илјади корисници создаваат социјален доказ. Гледањето на 600.000 инсталации направило повеќе луѓе да инсталираат, а не помалку.
Барањето за дозвола изгледало безбедно. "Анонимна, неидентификувачка аналитика" е видот на јазик кој корисниците го прифаќаат без читање.
Кражбата работела на тајмер. Интервалите од триесет минути ги зафаќаат сите разговори. Исто така се доволно ретки за да избегнат безбедносни предупредувања засновани на аномалии.
Рамката за доверба после инцидентот
По јануари 2026 година, IT тимовите во претпријатијата потребуваат построг преглед за AI алатки за прелистувач.
Минималните потребни ставки:
- Локална обработка - верификувана со ревизија, а не само тврдена во маркетингот
- Идентитет на издавачот - позната компанија со вистински деловен модел и историја
- Независна безбедносна сертификација - ISO 27001 или еднаква
- Јасна политика за приватност - што се собира, каде оди и кога
- Без рутирање преку сервери на програмерот за основните функции за приватност
Тимовите кои распоредуваат AI алатки на голема работна сила треба исто така да ги разгледаат:
- Ревизија на инсталирани алатки за прелистувач за ексфилтрација на податоци
- Следење на неочекувани надворешни врски од процесите на прелистувачот
- Управување со одобрени алатки преку Chrome Enterprise политика
Предметот од јануари 2026 беше предупредување. Стапката на собирање од 67% кај AI алатките за прелистувач покажува дека предупредувањето беше заработено.
За насоки за претпријатија, погледни го нашиот центар за усогласеност и студии на случај. Нашата изјава на основачот објаснува како го изградивме anonym.legal околу локалната обработка од самиот почеток. За ценовни информации за нашиот план за претпријатија, посети ја страницата за цени.
Chrome алатката на anonym.legal ги обработува PII откривањата локално. Никаква содржина на разговор не стигнува до серверите на anonym.legal за време на откривањето на PII. Анонимизацијата се случува во прелистувачот пред изменетата нарачка да биде испратена до AI услугата. Издадена од anonym.legal, сертифицирана со ISO 27001.
Извори
- The Hacker News: Две Chrome екстензии фатени дека ги кадат разговорите на ChatGPT и DeepSeek
- OX Security: Злонамерни AI Chrome екстензии крадат разговори на ChatGPT/DeepSeek
- Incogni: Рангирање на AI Chrome екстензии по ризик за приватноста
- Caviard.ai: Најдобри Chrome екстензии за приватност за AI асистенти