Sambungan Privasi AI yang Selamat pada 2026

Insiden Januari 2026

Dikemas kini untuk 2026. Pada Januari 2026, penyelidik keselamatan menemui dua tambahan Chrome berniat jahat dengan 900,000+ pengguna.

Namanya dipilih untuk kelihatan seperti alat AI yang tulen:

• "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" - 600,000+ pengguna
• "AI Sidebar with Deepseek, ChatGPT, Claude and more" - 300,000+ pengguna

Kedua-duanya melakukan perkara yang sama. Mereka menghantar sembang ChatGPT dan DeepSeek penuh ke pelayan jauh setiap 30 minit.

Data yang dicuri termasuk kod sumber, butiran peribadi, perbincangan undang-undang, pelan perniagaan, dan rekod kewangan. Setiap mesej yang pengguna taip - kandungan yang mereka fikir adalah peribadi - pergi kepada pihak yang tidak diketahui.

Bagaimana Tambahan Tersebut Memintas Isyarat Kepercayaan

Alat-alat itu meminta untuk "mengumpul data analitik tanpa nama dan tidak dapat dikenal pasti." Ungkapan itu terdengar selamat.

Pada hakikatnya, mereka mengambil kandungan sembang AI penuh. Permintaan analitik adalah penutup. Pencurian sembang adalah matlamat sebenar.

Trik ini menjelaskan mengapa ancaman ini terus berkembang. Pengguna yang tidak akan mengklik pautan pancingan data memasang alat-alat ini dengan sengaja. Mereka datang dari Chrome Web Store. Mereka kelihatan seperti alat AI yang tulen.

Corak Lebih Luas: 67% Tambahan AI Mengumpul Data Anda

Kes Januari 2026 bukan unik. Penyelidikan oleh Incogni mendapati bahawa 67% tambahan Chrome AI secara aktif mengumpul data pengguna. Beberapa kajian bebas mengesahkan angka ini.

Ini adalah masalah teras. Pengguna memasang alat untuk melindungi privasi AI mereka. Tetapi kebanyakan alat yang sama mengumpul data yang mereka dakwa melindungi.

Pasaran mencipta kategori - alat privasi AI untuk pelayar. Ia tidak membina cara bagi pengguna untuk mengesahkan tuntutan tersebut. Hasilnya: alat "perlindungan" adalah ancaman.

Ketahui lebih lanjut dalam glosari keselamatan dan dokumen pematuhan kami. Anda juga boleh menyemak cara kami mengkategorikan risiko AI dalam panduan data entiti kami.

Seni Bina Selamat berbanding Tidak Selamat

Kes Januari 2026 menunjukkan jurang teknikal utama. Ketahui ini sebelum memasang sebarang alat pelayar AI.

Tidak selamat - dihalakan melalui pelayan pembangun:

1. Pengguna menaip ke dalam ChatGPT
2. Alat menangkap teks
3. Alat menghantar teks ke pelayan sendiri untuk "pemprosesan"
4. Pelayan mengembalikan teks yang diproses
5. Alat menghantar ke ChatGPT

Setiap gesaan melalui sistem pembangun. Jika alat itu berniat jahat, semua kandungan itu berisiko.

Selamat - pemprosesan tempatan sahaja:

1. Pengguna menaip ke dalam ChatGPT
2. Alat menangkap teks
3. Alat memproses teks secara tempatan dalam pelayar
4. Teks yang diproses terus ke ChatGPT

Tiada apa yang meninggalkan pelayar kecuali teks akhir ke perkhidmatan AI. Pelayan pembangun tidak pernah berada dalam laluan.

Tanya satu soalan: di mana pemprosesan berlaku? Jika jawapannya adalah pelayan pembangun sendiri, data anda melalui pihak ketiga.

Sambungan Chrome anonym.legal menghantar teks ke API anonym.legal yang dihoskan di EU (Hetzner, Falkenstein) untuk pengesanan PII; hanya teks yang telah dibersihkan sampai ke perkhidmatan AI. Lihat gambaran keseluruhan keselamatan kami.

Lima Soalan untuk Ditanya Sebelum Memasang Alat Pelayar AI

67% tambahan AI mengumpul data pengguna. Pelakon jahat boleh menerbitkan alat di Chrome Web Store dengan bilangan pemasangan yang besar. Proses semakan penting. Lima soalan ini membantu anda membuat pilihan yang lebih baik.

1. Di mana pengesanan PII diproses? Semak dasar privasi. Adakah pengesanan dilakukan dalam pelayar, atau adakah teks pergi ke pelayan? Tempatan bermakna pembangun tidak pernah melihat teks anda.

2. Apa yang berlaku kepada kandungan sembang? Alat yang "melindungi" dengan menghalakan melalui proksi sendiri membaca semua yang anda taip. Alat yang memproses teks secara tempatan tidak.

3. Siapa penerbit yang disahkan? Alat Januari 2026 lulus pemeriksaan Web Store. Namun begitu, penerbit dengan nama yang jelas dan perniagaan sebenar lebih dipercayai daripada yang tanpa nama dengan alat percuma dan tiada pendapatan.

4. Adakah ada pensijilan keselamatan bebas? ISO 27001 meliputi cara vendor membina dan menghantar perisian. Audit bebas mengesahkan tuntutan yang pemasaran tidak boleh.

5. Apa model perniagaan? Isyarat paling jelas: bagaimana alat percuma membuat wang? Jika tiada sumber pendapatan, data anda kemungkinan adalah produk. Alat yang dikaitkan dengan perkhidmatan berbayar mempunyai sebab yang kurang untuk mengumpul data secara rahsia.

Lihat Soal Jawab kami untuk soalan keselamatan pelayar AI yang biasa.

Apa yang Insiden Mendedahkan Tentang Keselamatan AI

900,000+ pengguna tidak cuai. Mereka adalah profesional yang mahukan alat AI dan privasi. Mereka memasang apa yang kelihatan seperti produk sebenar dari Chrome Web Store.

Serangan itu berjaya kerana empat sebab.

Alat-alat itu mempunyai ciri-ciri sebenar. Mereka bukan semata-mata berniat jahat. Mereka menawarkan fungsi AI bersama pencurian data. Ini menjadikan mereka kelihatan seperti produk sebenar semasa penggunaan biasa.

Isyarat kepercayaan dipalsukan. Ratusan ribu pengguna mewujudkan bukti sosial. Melihat 600,000 pemasangan membuat lebih ramai orang memasang, bukan kurang.

Permintaan kebenaran kelihatan selamat. "Analitik tanpa nama, tidak dapat dikenal pasti" adalah jenis bahasa yang pengguna terima tanpa membaca.

Pencurian berjalan pada pemasa. Selang tiga puluh minit menangkap setiap sembang. Ia juga cukup jarang untuk mengelakkan amaran keselamatan berasaskan anomali.

Rangka Kerja Kepercayaan Pasca-Insiden

Selepas Januari 2026, pasukan IT perusahaan memerlukan semakan yang lebih ketat untuk alat pelayar AI.

Item minimum yang diperlukan:

• Pemprosesan tempatan - disahkan oleh audit, bukan sekadar dituntut dalam pemasaran
• Identiti penerbit - syarikat yang dikenali dengan model perniagaan dan sejarah sebenar
• Pensijilan keselamatan bebas - ISO 27001 atau setara
• Dasar privasi yang jelas - apa yang dikumpul, ke mana ia pergi, dan bila
• Tiada penghalaan melalui pelayan pembangun untuk ciri privasi teras

Pasukan yang menggunakan alat AI kepada tenaga kerja yang besar juga harus mempertimbangkan:

• Audit alat pelayar yang dipasang untuk pengeluaran data
• Pantau sambungan luaran yang tidak dijangka dari proses pelayar
• Urus alat yang diluluskan melalui dasar Chrome Enterprise

Kes Januari 2026 adalah amaran. Kadar pengumpulan 67% merentasi alat pelayar AI menunjukkan amaran itu wajar.

Untuk panduan perusahaan, lihat pusat pematuhan dan kajian kes kami. Kenyataan pengasas kami menerangkan sebab kami membina anonym.legal. Untuk harga pelan perusahaan, lawati harga.

Sambungan Chrome anonym.legal menghantar teks ke API anonym.legal yang dihoskan di EU (Hetzner, Falkenstein) untuk pengesanan PII; hanya teks yang telah dibersihkan sampai ke perkhidmatan AI. Diterbitkan oleh anonym.legal — dihoskan pada infrastruktur Hetzner yang diperakui ISO 27001.

Sumber

• The Hacker News: Dua Sambungan Chrome Didapati Mencuri Perbualan ChatGPT dan DeepSeek
• OX Security: Sambungan Chrome AI Berniat Jahat Mencuri Perbualan ChatGPT/DeepSeek
• Incogni: Pemeringkatan Sambungan Chrome Berkuasa AI mengikut Risiko Privasi
• Caviard.ai: Sambungan Chrome Privasi Terbaik untuk Pembantu AI