Instrumentul de confidențialitate care fură date
În decembrie 2025, instrumente Chrome comercializate ca protectori de confidențialitate AI au fost prinse spionând. Au capturat istoricul complet al conversațiilor. Au trimis acel conținut pe servere controlate de atacatori.
Acesta este paradoxul esențial: instrumentul de confidențialitate a devenit amenințarea.
Caviard.ai a constatat că 67% dintre extensiile Chrome AI colectează date ale utilizatorilor. Unele dezvăluie aceasta. Altele nu. Dar dezvăluirea nu este problema reală. Problema reală este dacă designul instrumentului face furtul de date imposibil din punct de vedere structural — sau doar interzis de politici.
Raportul DLA Piper privind GDPR din 2025 a constatat o creștere de 34% a sumelor medii ale amenzilor în 2024 față de 2023. Această tendință ridică miza pentru orice responsabil cu protecția datelor care aprobă instrumente de browser pentru personal.
Cum arată procesarea locală reală
Un instrument cu procesare locală autentică rulează modelul de detectare în interiorul browserului. Modelul este inclus în instalare sau descărcat o singură dată. După aceea, niciun conținut nu ajunge vreodată pe serverele editorului.
Singurul trafic de ieșire este promptul anonimizat către serviciul AI și cererile de browser de rutină, cum ar fi verificările de actualizare. Conținutul nu traversează niciodată rețeaua editorului.
Acest design poate fi testat și verificat. Promisiunile editorilor nu pot fi de încredere în mod independent. Incidentele din decembrie 2025 au dovedit acest lucru.
Cum să verificați orice instrument de confidențialitate
Nu întrebați dacă editorul promite confidențialitate. Întrebați dacă designul face furtul de date imposibil.
Test de rețea: Instalați instrumentul într-o rețea supravegheată. Lipiți identificatori personali fictivi într-un cont AI de test. Urmăriți toate conexiunile de ieșire timp de 30 de secunde. Dacă orice trafic merge către un domeniu care nu este platforma AI sau serverul de actualizare al instrumentului, conținutul dumneavoastră este direcționat în altă parte.
Revizuirea codului: Extensiile Chrome sunt pachete JavaScript. Pot fi decompilate. Un instrument cu adevărat de procesare locală nu are apeluri de rețea în codul său de detectare. Nicio instrucțiune fetch, XMLHttpRequest sau WebSocket în modulul de detectare este un semn bun. Prezența lor este un factor decisiv negativ.
Verificarea permisiunilor: Chrome Manifest V3 necesită permisiuni explicite. Un instrument de procesare locală nu are nevoie de permisiuni pentru a trimite conținut în afara browserului. Accesul la clipboard plus permisiuni de rețea largi — fără un motiv clar — este un semnal de alarmă.
Verificarea editorului: Statutul de editor verificat pe Chrome Web Store necesită dovada domeniului și documente de identitate. Editorii noi cu domenii noi care vând instrumente AI de confidențialitate necesită verificare suplimentară. Atacatorii din decembrie 2025 au folosit identități de scurtă durată pentru a evita detectarea.
900.000 de utilizatori afectați
Analiza Astrix Security din decembrie 2025 a găsit 900.000 de utilizatori afectați de extensii care se prezentau ca instrumente de confidențialitate. Acei utilizatori au ales aceste instrumente pentru a-și proteja sesiunile AI. Instrumentele au făcut contrariul.
O singură sesiune a personalului compromisă poate expune înregistrările clienților, dosarele juridice și planurile interne. Prezentarea de securitate și conformitate explică cum funcționează acel lanț de risc.
Alegerea unui instrument pe care îl puteți verifica
Extensia Chrome anonym.legal rulează detectarea PII complet în interiorul browserului. Nimic nu este trimis pe serverele anonym.legal în niciun moment.
| Extensii malițioase | anonym.legal | |
|---|---|---|
| Procesare | Servere la distanță | Doar în browser |
| Domeniu de acces | Capturare completă a sesiunii | Doar când este activ |
| Verificabil de utilizator | Nu | Da — testați rețeaua |
Cum funcționează:
- Lipiți text cu identificatori personali
- Detectarea rulează local în browserul dumneavoastră
- Numele și ID-urile devin tokeni — „Ion Ionescu“ devine
[PERSON_1] - Textul curățat merge la AI
- Răspunsul AI este restaurat pentru dumneavoastră local
Centrul de conformitate acoperă lista completă de entități și detaliile auditului enterprise.