Incydent ze stycznia 2026 roku
Aktualizacja 2026. W styczniu 2026 roku badacze bezpieczeństwa odkryli dwa złośliwe rozszerzenia Chrome z łącznie ponad 900 000 użytkowników.
Nazwy zostały dobrane tak, aby wyglądały jak prawdziwe narzędzia AI:
- „Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI” – ponad 600 000 użytkowników
- „AI Sidebar with Deepseek, ChatGPT, Claude and more” – ponad 300 000 użytkowników
Oba robiły to samo. Co 30 minut wysyłały pełne rozmowy z ChatGPT i DeepSeek na zdalny serwer.
Skradzione dane obejmowały kod źródłowy, dane osobowe, rozmowy prawne, plany biznesowe i dokumenty finansowe. Każda wiadomość wpisana przez użytkowników – treść, którą uważali za prywatną – trafiała do nieznanych odbiorców.
Jak rozszerzenia ominęły sygnały zaufania
Narzędzia prosiły o „zbieranie anonimowych, niemożliwych do zidentyfikowania danych analitycznych”. To brzmiało bezpiecznie.
W rzeczywistości przechwytywały pełną zawartość rozmów AI. Prośba o dane analityczne była przykrywką. Kradzież rozmów była prawdziwym celem.
Ten trick wyjaśnia, dlaczego to zagrożenie wciąż rośnie. Użytkownicy, którzy nie kliknęliby w link phishingowy, instalowali te narzędzia celowo. Pochodziły ze sklepu Chrome Web Store. Wyglądały jak prawdziwe narzędzia AI.
Szerszy wzorzec: 67% rozszerzeń AI zbiera Twoje dane
Przypadek ze stycznia 2026 roku nie był wyjątkowy. Badania Incogni wykazały, że 67% rozszerzeń Chrome z funkcjami AI aktywnie zbiera dane użytkowników. Kilka niezależnych badań potwierdza tę liczbę.
To jest podstawowy problem. Użytkownicy instalują narzędzia, aby chronić swoją prywatność w AI. Ale większość z tych samych narzędzi zbiera dane, które deklarują chronić.
Rynek stworzył kategorię – narzędzia prywatności AI dla przeglądarek. Nie stworzył jednak sposobu, w jaki użytkownicy mogliby weryfikować te twierdzenia. Efekt: narzędzie „ochronne” samo w sobie jest zagrożeniem.
Więcej informacji znajdziesz w naszym słowniku bezpieczeństwa i dokumentacji zgodności. Możesz też przejrzeć, jak kategoryzujemy ryzyko AI w naszym przewodniku po encjach danych.
Bezpieczna a niebezpieczna architektura
Przypadek ze stycznia 2026 roku ujawnia kluczową lukę techniczną. Zapoznaj się z nią przed zainstalowaniem jakiegokolwiek narzędzia AI w przeglądarce.
Niebezpieczne – ruch przez serwery dewelopera:
- Użytkownik wpisuje do ChatGPT
- Narzędzie przechwytuje tekst
- Narzędzie wysyła tekst na własny serwer w celu „przetworzenia”
- Serwer zwraca przetworzone dane
- Narzędzie wysyła do ChatGPT
Każdy prompt przechodzi przez systemy dewelopera. Jeśli narzędzie jest złośliwe, cała ta treść jest zagrożona.
Bezpieczne – wyłącznie przetwarzanie lokalne:
- Użytkownik wpisuje do ChatGPT
- Narzędzie przechwytuje tekst
- Narzędzie przetwarza tekst lokalnie w przeglądarce
- Przetworzony tekst trafia bezpośrednio do ChatGPT
Nic nie opuszcza przeglądarki poza ostatecznym tekstem do serwisu AI. Serwery dewelopera nigdy nie są na ścieżce danych.
Zadaj jedno pytanie: gdzie odbywa się przetwarzanie? Jeśli odpowiedzią są własne serwery dewelopera, Twoje dane trafiają do strony trzeciej.
Sprawdź, jak anonym.legal podchodzi do tego zagadnienia w naszym przeglądzie bezpieczeństwa.
Pięć pytań przed zainstalowaniem narzędzia AI w przeglądarce
67% rozszerzeń AI zbiera dane użytkowników. Złośliwi aktorzy mogą publikować narzędzia w Chrome Web Store z ogromną liczbą instalacji. Proces recenzji ma znaczenie. Te pięć pytań pomoże Ci dokonać lepszego wyboru.
1. Gdzie odbywa się detekcja PII? Sprawdź politykę prywatności. Czy detekcja jest wykonywana w przeglądarce, czy tekst trafia na serwer? Lokalna oznacza, że deweloper nigdy nie widzi Twojego tekstu.
2. Co dzieje się z treścią rozmowy? Narzędzia, które „chronią” poprzez routing przez własny proxy, czytają wszystko, co wpisujesz. Narzędzia przetwarzające tekst lokalnie – nie.
3. Kim jest zweryfikowany wydawca? Narzędzia ze stycznia 2026 roku przeszły weryfikację Web Store. Mimo to wydawca z jasną nazwą i prawdziwym modelem biznesowym jest bardziej wiarygodny niż anonimowy z darmowym narzędziem bez przychodów.
4. Czy jest niezależna certyfikacja bezpieczeństwa? ISO 27001 obejmuje sposób, w jaki dostawca buduje i dostarcza oprogramowanie. Niezależne audyty weryfikują twierdzenia, których marketing nie może udowodnić.
5. Jaki jest model biznesowy? Najwyraźniejszy sygnał: jak darmowe narzędzie zarabia? Jeśli nie ma źródła przychodów, prawdopodobnie Twoje dane są produktem. Narzędzie powiązane z płatną usługą ma mniejszy powód do potajemnego zbierania danych.
W naszym FAQ znajdziesz odpowiedzi na często zadawane pytania dotyczące bezpieczeństwa AI w przeglądarce.
Co incydent ujawnia o bezpieczeństwie AI
Ponad 900 000 użytkowników nie było nieostrożnych. Byli to profesjonaliści, którzy chcieli narzędzi AI i prywatności. Zainstalowali to, co wyglądało jak prawdziwe produkty ze sklepu Chrome Web Store.
Atak zadziałał z czterech powodów.
Narzędzia miały prawdziwe funkcje. Nie były wyłącznie złośliwe. Oferowały funkcje AI obok kradzieży danych. To sprawiało, że podczas normalnego użytkowania wyglądały jak prawdziwe produkty.
Sygnały zaufania były sfałszowane. Setki tysięcy użytkowników tworzy dowód społeczny. Widząc 600 000 instalacji, więcej osób instalowało, a nie mniej.
Prośba o uprawnienia wydawała się bezpieczna. „Anonimowe, niemożliwe do zidentyfikowania dane analityczne” to język, który użytkownicy akceptują bez czytania.
Kradzież działała na czasomierzu. Interwały 30 minut przechwytują każdą rozmowę. Są też wystarczająco rzadkie, by unikać alertów bezpieczeństwa opartych na anomaliach.
Ramy zaufania po incydencie
Po styczniu 2026 roku korporacyjne działy IT potrzebują surowszej weryfikacji narzędzi AI w przeglądarce.
Minimalne wymagane elementy:
- Przetwarzanie lokalne – zweryfikowane audytem, nie tylko deklarowane w materiałach marketingowych
- Tożsamość wydawcy – znana firma z prawdziwym modelem biznesowym i historią
- Niezależna certyfikacja bezpieczeństwa – ISO 27001 lub równoważna
- Przejrzysta polityka prywatności – co jest zbierane, dokąd trafia i kiedy
- Brak routingu przez serwery dewelopera dla podstawowych funkcji ochrony prywatności
Zespoły wdrażające narzędzia AI w dużych organizacjach powinny też rozważyć:
- Audytowanie zainstalowanych narzędzi przeglądarki pod kątem eksfiltracji danych
- Monitorowanie nieoczekiwanych połączeń zewnętrznych z procesów przeglądarki
- Zarządzanie zatwierdzonymi narzędziami za pomocą zasad Chrome Enterprise
Przypadek ze stycznia 2026 roku był ostrzeżeniem. Wskaźnik zbierania danych na poziomie 67% dla rozszerzeń AI w przeglądarce pokazuje, że ostrzeżenie było uzasadnione.
W kwestii wytycznych korporacyjnych odwiedź nasze centrum zgodności i studia przypadków. Nasz komunikat założyciela wyjaśnia, jak zbudowaliśmy anonym.legal wokół przetwarzania lokalnego od samego początku. Informacje o cenach planu enterprise znajdziesz na stronie z cennikiem.
Narzędzie Chrome anonym.legal przetwarza detekcję PII lokalnie. Żadna treść rozmów nie trafia na serwery anonym.legal podczas detekcji PII. Anonimizacja odbywa się w przeglądarce przed wysłaniem zmodyfikowanego promptu do serwisu AI. Wydawane przez anonym.legal, certyfikowane ISO 27001.