Hendelsen i januar 2026
Oppdatert for 2026. I januar 2026 ble to ondsinnede Chrome-tillegg oppdaget med 900 000+ brukere.
Navnene så ut som ekte AI-verkøy:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" — 600 000+ brukere
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — 300 000+ brukere
Begge gjorde det samme. Hvert 30. minutt sendte de fullstendige AI-samtaler til en ekstern server. De stjålne dataene inkluderte kode, personlige opplysninger, juridiske notater og forretningsplaner. Astrix Security bekreftet dette.
Disse tilleggene ba om å «samle inn anonyme, ikke-identifiserbare analysedata.» Den formuleringen høres trygg ut. Det var den ikke. Dataene som ble samlet inn var fullt ut identifiserbare og svært sensitive.
Sikkerhetsparadokset
Brukere som installerer AI-personvernverkøy ønsker beskyttelse. Januar 2026-saken viser det verste utfallet: verkøyet du installerte for personvern er det som stjeler dataene dine.
Dette er ikke en teori. Det skjedde med 900 000 brukere på én gang. Chrome Web Stores skanning oppdaget det ikke. Brukeranmeldelser avslørte det ikke. Tyveriet var skjult som «analyse.»
Incogni fant at 67 % av AI-Chrome-tillegg aktivt samler inn brukerdata. For IT-team er nøkkelspørsmålet ikke «samàler dette inn noe data?» Det er: «kan jeg verifisere at dette tillegget ikke kan sende samtalens innhold til en tredjepart?»
Arkitekturverifiseringstesten
Det finnes én pålitelig sjekk for lokal behandling: nettverksovervåkning.
Et tillegg som oppdager personopplysninger lokalt produserer null utgående trafikk under oppdagelsen. Ingen forbindelse til noen ekstern server bør vises mellom en brukers lim-inn og innsendingen til AI-plattformen. Bare det behandlede pålegget sendes ut.
Et tillegg som ruter trafikk gjennom en proxy sender innholdet ditt til en tredjeparts server. Den serveroperatoren er nå innenfor din trusselmodell.
IT-verifiseringstrinnene er enkle:
- Deploy tillegget i et overvåket nettverk
- Kjør testforespørsler
- Se etter utgående forbindelser til utgiverens servere under personopplysningsbehandling
Hvis det ikke består denne testen, ikke godkjenn det. Markedsføringspåstander spiller ingen rolle. Nettverkstrafikk er beviset.
Lokal behandling er pålitelig fordi den er verifiserbar. Du trenger ikke å stole på utgiveren. Du kan observere atferden direkte. Se hvordan anonym.legal håndterer dette i vår Chrome-utvidelsens sikkerhetsovervisning og samsvarsguide.
Hva IT-team bør kreve
Etter januar 2026 må lista for AI-nettlesserverkøy settes høyere.
Minimumslisten:
- Lokal behandling — verifisert via nettverksrevisjon, ikke bare påstått
- Kjent utgiver — reelt selskap, tydelig forretningsmodell
- Uavhengig sertifisering — ISO 27001 eller tilsvarende
- Ingen ruting via utviklerserver for kjernefunksjoner knyttet til personvern
De fleste AI-nettlesertillegg vil ikke bestå denne listen. Den 67 % innsamlingsraten gjør det tydelig. Høye installasjonstall er ikke et sikkerhetssignal. Janvier 2026-verkøyene hadde hundretusener av brukere før noen sjekket.
For mer om trygge AI-nettlesserverkøy, se vår sikkerhets- og samsvarsside.