Hendelsen i januar 2026
Oppdatert for 2026. I januar 2026 fant sikkerhetsforskere to ondsinnede Chrome-tillegg med 900 000+ brukere.
Navnene var valgt for å ligne ekte KI-verktøy:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" - 600 000+ brukere
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" - 300 000+ brukere
Begge gjorde det samme. De sendte fullstendige ChatGPT- og DeepSeek-samtaler til en ekstern server hvert 30. minutt.
De stjålne dataene inkluderte kildekode, personlige opplysninger, juridiske samtaler, forretningsplaner og pengeregistre. Hver melding brukerne skrev - innhold de trodde var privat - ble sendt til ukjente parter.
Hvordan tilleggene omgikk tillitssignaler
Verktøyene ba om å "samle inn anonyme, ikke-identifiserbare analysedata." Den formuleringen høres trygg ut.
I virkeligheten tok de fullstendig KI-samtaleinnhold. Analyseforespørselen var dekket. Samtaletyveriet var det virkelige målet.
Dette trikset forklarer hvorfor denne trusselen fortsetter å vokse. Brukere som ikke ville klikke på en phishing-lenke, installerte disse verktøyene med vilje. De kom fra Chrome Web Store. De så ut som ekte KI-verktøy.
Det bredere mønsteret: 67 % av KI-tillegg samler inn dataene dine
Januar 2026-saken var ikke unik. Forskning fra Incogni fant at 67 % av KI-Chrome-tillegg aktivt samler inn brukerdata. Flere uavhengige studier bekrefter dette tallet.
Dette er kjerneproblemet. Brukere installerer verktøy for å beskytte KI-personvernet sitt. Men de fleste av disse verktøyene samler inn de dataene de hevder å beskytte.
Markedet skapte en kategori - KI-personvernverktøy for nettlesere. Det bygde ikke en måte for brukere å verifisere disse påstandene på. Resultatet: "beskyttelsesverktøyet" er trusselen.
Les mer i vår sikkerhetsordliste og samsvars dokumentasjon. Du kan også se hvordan vi kategoriserer KI-risiko i vår guide til enhetsdata.
Trygg kontra utrygg arkitektur
Januar 2026-saken viser et sentralt teknisk gap. Kjenn dette før du installerer et KI-nettleserverktøy.
Utrygg - rutet gjennom utviklerens servere:
- Brukeren skriver inn i ChatGPT
- Verktøyet fanger opp teksten
- Verktøyet sender teksten til sin egen server for "behandling"
- Serveren returnerer behandlet tekst
- Verktøyet sender til ChatGPT
Hver forespørsel passerer gjennom utviklerens systemer. Dersom verktøyet er ondsinnet, er alt det innholdet i faresonen.
Trygg - kun lokal behandling:
- Brukeren skriver inn i ChatGPT
- Verktøyet fanger opp teksten
- Verktøyet behandler teksten lokalt i nettleseren
- Behandlet tekst går direkte til ChatGPT
Ingenting forlater nettleseren bortsett fra den endelige teksten til KI-tjenesten. Utviklerens servere er aldri i veien.
Still ett spørsmål: Hvor skjer behandlingen? Dersom svaret er utviklerens egne servere, går dataene dine gjennom en tredjepart.
anonym.legals Chrome-utvidelse sender tekst til anonym.legals EU-hostede API (Hetzner, Falkenstein) for PII-deteksjon; bare den rensede teksten når KI-tjenesten. Se vår sikkerhetsoversikt.
Fem spørsmål du bør stille før du installerer et KI-nettleserverktøy
67 % av KI-tillegg samler inn brukerdata. Ondsinnede aktører kan publisere verktøy på Chrome Web Store med høye installasjonstall. Gjennomgangsprosessen er viktig. Disse fem spørsmålene hjelper deg å gjøre et bedre valg.
1. Hvor behandles PII-deteksjon? Sjekk personvernpolicyen. Gjøres deteksjon i nettleseren, eller sendes teksten til en server? Lokal behandling betyr at utvikleren aldri ser teksten din.
2. Hva skjer med samtaleinnhold? Verktøy som "beskytter" ved å rute gjennom sin egen proxy, leser alt du skriver. Verktøy som behandler tekst lokalt, gjør ikke det.
3. Hvem er den verifiserte utgiveren? Januar 2026-verktøyene passerte Web Store-sjekker. Likevel er en utgiver med et tydelig navn og en ekte virksomhet mer tillitsverdig enn en anonym med et gratis verktøy og ingen inntekter.
4. Finnes det uavhengig sikkerhetssertifisering? ISO 27001 dekker hvordan en leverandør bygger og leverer programvare. Uavhengige revisjoner verifiserer påstander som markedsføring ikke kan.
5. Hva er forretningsmodellen? Det klareste signalet: Hvordan tjener et gratis verktøy penger? Dersom det ikke er noen inntektskilde, er dataene dine sannsynligvis produktet. Et verktøy knyttet til en betalt tjeneste har mindre grunn til å samle inn data i hemmelighet.
Se vår FAQ for vanlige spørsmål om KI-nettlesersikkerhet.
Hva hendelsen avslører om KI-sikkerhet
De 900 000+ brukerne var ikke uforsiktige. De var fagfolk som ønsket KI-verktøy og personvern. De installerte det som så ut som ekte produkter fra Chrome Web Store.
Angrepet fungerte av fire grunner.
Verktøyene hadde ekte funksjoner. De var ikke bare ondsinnede. De tilbød KI-funksjoner ved siden av datatyveri. Dette fikk dem til å se ut som ekte produkter under normal bruk.
Tillitssignaler ble forfalsket. Hundretusenvis av brukere skaper sosialt bevis. Å se 600 000 installasjoner fikk flere til å installere, ikke færre.
Tillatelsesforespørselen virket trygg. "Anonyme, ikke-identifiserbare analyser" er den typen språk brukere aksepterer uten å lese.
Tyveri kjørte på en timer. Intervaller på 30 minutter fanger opp hver samtale. De er også sjeldne nok til å unngå anomalibaserte sikkerhetsalarmer.
Tillitsrammeverket etter hendelsen
Etter januar 2026 trenger bedrifts-IT-team en strengere gjennomgang av KI-nettleserverktøy.
Minstekrav:
- Lokal behandling - verifisert av revisjon, ikke bare hevdet i markedsføring
- Utgiversidentitet - kjent selskap med en ekte forretningsmodell og historikk
- Uavhengig sikkerhetssertifisering - ISO 27001 eller tilsvarende
- Tydelig personvernpolicy - hva som samles inn, hvor det sendes og når
- Ingen ruting gjennom utviklerens servere for kjernenepersonvernfunksjoner
Team som distribuerer KI-verktøy til store arbeidsstyrker, bør også vurdere:
- Revidering av installerte nettleserverktøy for dataeksfiltrering
- Overvåking for uventede eksterne tilkoblinger fra nettleserprosesser
- Administrasjon av godkjente verktøy via Chrome Enterprise-policy
Januar 2026-saken var en advarsel. Den 67 % samlingsraten på tvers av KI-nettleserverktøy viser at advarselen var fortjent.
For veiledning til bedrifter, se vårt samsvarssenter og casestudier. Vår grunnleggeruttalelse forklarer hvorfor vi bygde anonym.legal. Priser for bedriftsplanen finner du under priser.
anonym.legals Chrome-utvidelse sender tekst til anonym.legals EU-hostede API (Hetzner, Falkenstein) for PII-gjenkjenning; bare den rensede teksten når fram til AI-tjenesten. Utgitt av anonym.legal — hostet på Hetzners ISO 27001-sertifiserte infrastruktur.