Обновлено в 2026 году
Большинство ИИ-расширений никогда не проверялись
В Chrome Web Store размещено свыше 180 000 расширений для браузера. Многие из них — прежде всего ИИ-инструменты — запрашивают широкий доступ: они читают все посещаемые страницы, видят буфер обмена, могут перехватывать и изменять сетевые запросы.
Исследование USENIX Security 2025 показало: 83% расширений Chrome с широкими разрешениями никогда не проходили аудит. Разработчики создавали их, публиковали, пользователи устанавливали миллионами. Никто не проверял, соответствует ли поведение каждого инструмента заявленному.
Этот пробел носит структурный характер. Chrome Web Store сканирует на известные вредоносные программы и проверяет правила политики. Он не может подтвердить полноту раскрытия данных о сборе информации или выявить утечки данных к скрытым третьим сторонам.
Каждый второй корпоративный сотрудник использует неодобренные инструменты
Исследование LayerX Enterprise Browser Security Report 2025 зафиксировало: 45% сотрудников предприятий используют расширения браузера, которые IT-отдел никогда не одобрял. Схема типична: сотрудник находит удобный инструмент, устанавливает его, IT об этом не узнаёт.
Совместите 83% непроверенных с 45% несанкционированных. Почти половина сотрудников предприятий может использовать инструменты с непроверенной безопасностью при ежедневной работе с корпоративными данными.
В регулируемых отраслях риск прямой. Сотрудник HR, использующий непроверенный инструмент с доступом к буферу обмена, мог отправить персональные данные неизвестной третьей стороне. Юрист, использующий непроверенный ИИ-редактор, мог передать данные клиента неизвестному получателю.
Что показал инцидент с 900 тысячами пользователей
Инцидент начала 2026 года демонстрирует механизм сбоя. Вредоносные расширения Chrome раскрыли журналы ИИ-чатов примерно 900 000 пользователей: около 600 000 — через один инструмент, порядка 300 000 — через другой. Оба предлагали реальные ИИ-функции, оба были опубликованы в Chrome Web Store, оба имели обширную аудиторию.
Кража данных произошла в течение 30 минут после установки. Пользователи не получили никаких предупреждений. К тому времени, когда исследователи обнаружили инструменты, почти миллион пользователей уже утратил контроль над историей своих ИИ-чатов — включая любое чувствительное содержимое, которое они вводили.
Исследование Incogni 2025 года показало: 67% ИИ-расширений Chrome собирают данные пользователей. Практики сбора, раскрытие и целевые данные существенно различаются в этой группе.
Корпоративная система управления расширениями
Блокировать все расширения браузера нереалистично. Цена слишком высока. Правильный ответ — система управления, ограничивающая воздействие проверенными и одобренными инструментами — прежде всего в области ИИ.
Список разрешённых расширений. Определите, какие расширения допустимы на корпоративных устройствах. Требуйте проверки безопасности перед добавлением любого нового инструмента. Используйте корпоративную политику Chrome для блокировки установок за пределами одобренного списка.
Усиленная проверка ИИ-инструментов. Любое расширение, обрабатывающее промпты ИИ, проходит дополнительную проверку: анализ сетевого трафика, полный объём разрешений, верификация личности издателя.
Контроль на уровне браузера. Для одобренных ИИ-инструментов применяйте контроль, перехватывающий чувствительное содержимое до его передачи провайдерам ИИ. Это устраняет необходимость доверять собственному поведению каждого расширения.
83% непроверенных расширений — это не проблема, которую пользователи могут решить самостоятельно. Корпоративное управление: одобренные списки, применение политик и технические средства контроля — это надёжный ответ.
Расширение Chrome от anonym.legal выполняет сканирование PII локально в браузере. Содержимое чата не поступает на серверы anonym.legal в процессе сканирования. На ИИ-сервис отправляется только изменённый, замаскированный промпт.