Bruddet på Chrome-utvidelsen i desember 2025
I desember 2025 gjorde sikkerhetsforskere ved OX Security en forstyrrende oppdagelse: to Chrome-utvidelser hadde stille stjålet AI-samtaler fra over 900 000 brukere.
En av disse utvidelsene hadde Googles "Utvalgt"-merke—den antatte marken for pålitelighet.
Hvordan angrepet fungerte
De ondsinnede utvidelsene opererte med ødeleggende enkelhet:
Trinn 1: Legitimt utseende
Utvidelsene tilbød nyttige funksjoner—produktivitetverktøy og UI-forbedringer. De samlet hundretusener av brukere og positive anmeldelser.
Trinn 2: Stille datainnsamling
Når de var installert, overvåket utvidelsene nettleseraktiviteten. Når brukere besøkte ChatGPT, Claude eller andre AI-tjenester, gjorde utvidelsene:
- Interceptet alle chatmeldinger i sanntid
- Lagret data lokalt på ofrenes maskiner
- Eksfiltrerte samtalepakker til kommandosentraler
Trinn 3: Planlagt eksfiltrasjon
For å unngå oppdagelse, overførte utvidelsene stjålet data i pakker hver 30. minutt—langsomt nok til å unngå å utløse sikkerhetsvarsler, raskt nok til å fange alt.
Urban VPN-hendelsen
Bruddet på Chrome-utvidelsen var ikke isolert. En separat undersøkelse av Koi Security fant "gratis VPN"-utvidelser med over 8 millioner nedlastinger som hadde høstet AI-samtaler siden juli 2025.
| Hendelse | Berørte brukere | Oppdagelse |
|---|---|---|
| Ondsinnede AI-utvidelser | 900 000+ | Des 2025 |
| Urban VPN-utvidelser | 8 000 000+ | Nov 2025 |
| Totalt eksponert | 8 900 000+ | — |
Hvilke data ble stjålet?
AI-samtaler inneholder noen av de mest sensitive opplysningene brukere deler:
- Kildekode limt inn for feilsøking
- Kundedata brukt i supporthenvendelser
- Finansiell informasjon analysert av AI
- Juridiske dokumenter oppsummert for gjennomgang
- Medisinsk informasjon behandlet for innsikt
- Interne forretningsstrategier diskutert med AI
I motsetning til passord (som kan endres) eller kredittkort (som kan kanselleres), kan lekkede forretningssamtaler og kildekode ikke bli "uklekket".
Hvorfor Googles "Utvalgt"-merke feilet
Googles Utvalgt-merke skal indikere kvalitet og sikkerhet. Kravene inkluderer:
- Følge retningslinjene for Chrome Web Store
- Offentliggjøring av personvernpraksis
- Ingen brudd på retningslinjene
Men verifiseringsprosessen har en grunnleggende feil: den sjekker koden ved innsendingstidspunktet, ikke kontinuerlig. Angripere sender inn ren kode, får merket, og deretter presser de ondsinnede oppdateringer.
Det virkelige problemet: Lokal behandling
Rotproblemet er ikke bare ondsinnede utvidelser—det er at sensitive data når AI-tjenester i det hele tatt.
Når du limer inn kundeinformasjon i ChatGPT:
- Det reiser gjennom nettleseren din
- Enhver utvidelse kan intercept det
- Det lagres på OpenAIs servere
- Det kan brukes til trening (avhengig av innstillinger)
Selv uten ondsinnede utvidelser, stoler du på hver utvidelse med tilgang til nettleseren din, pluss AI-leverandørens sikkerhet og retningslinjer.
Løsningen: Anonymiser før innsending
Den eneste måten å fullt ut beskytte sensitive data på er å fjerne PII før det forlater kontrollen din.
anonym.legal Chrome-utvidelse
Vår Chrome-utvidelse fungerer annerledes enn de ondsinnede:
| Funksjon | Ondsinnede utvidelser | anonym.legal |
|---|---|---|
| Data tilgang | Intercept alt | Bare når aktivert |
| Behandling | Sender til eksterne servere | Lokal behandling kun |
| Formål | Datatyveri | Databeskyttelse |
| Åpen kildekode | Nei | Kommer snart |
Hvordan det fungerer:
- Du skriver eller limer inn tekst som inneholder PII
- Utvidelsen oppdager sensitive data lokalt
- PII blir erstattet med tokens: "John Smith" → "[PERSON_1]"
- Anonymisert tekst sendes til AI
- AI-svaret blir de-anonymisert for deg
Hva som beskyttes:
- Navn, e-postadresser, telefonnumre
- Kredittkortnumre, bankkonti
- SSN-er, passnumre, førerkort
- Medisinske journalnumre, pasient-ID-er
- Og 250+ flere enhetstyper
Verifiser utvidelsene dine
Sjekk de installerte utvidelsene dine umiddelbart:
Chrome
- Naviger til
chrome://extensions/ - Gå gjennom hver utvidelses tillatelser
- Sjekk når den sist ble oppdatert
- Søk etter utvidelsesnavnet + "malware" eller "sikkerhet"
Varselsignaler
- Utvidelser som ber om brede tillatelser ("Les og endre all dataen din på alle nettsteder")
- Ukjente utviklere uten andre utvidelser
- Utvidelser som ikke har blitt oppdatert på flere måneder
- Mistenkelig høye vurderinger med generiske anmeldelser
Konklusjon
Bruddet som berørte 900 000 brukere beviser at nettleserutvidelser er et kritisk sikkerhetsblindpunkt. Selv Googles verifiseringsprosess kan omgås.
Den sikreste tilnærmingen er å anta at hver utvidelse kan være kompromittert og beskytte dataene ved kilden—før de noen gang når AI-tjenester.
Begynn å beskytte AI-samtalene dine:
- Installer anonym.legal Chrome-utvidelse (gratis)
- Se veiledning for utvidelsestillatelser
- Lær om vår sikkerhetstilnærming
Kilder: