Инструмент конфиденциальности, который крадёт данные
В декабре 2025 года браузерные расширения Chrome, рекламировавшиеся как защитники конфиденциальности ИИ, были уличены в слежке. Они перехватывали полные истории переписок и отправляли это содержимое на серверы злоумышленников.
Вот в чём парадокс: инструмент конфиденциальности сам стал угрозой.
Caviard.ai установил, что 67% расширений Chrome для ИИ собирают данные пользователей. Одни раскрывают этот факт, другие — нет. Но раскрытие информации — не главная проблема. Главная проблема в том, делает ли архитектура инструмента кражу данных структурно невозможной — или только запрещённой по политике.
Отчёт DLA Piper за 2025 год по GDPR зафиксировал рост среднего размера штрафов на 34% в 2024 году по сравнению с 2023-м. Эта тенденция повышает ставки для любого офицера по защите данных, утверждающего браузерные инструменты для сотрудников.
Как выглядит настоящая локальная обработка
Подлинный инструмент с локальной обработкой запускает модель обнаружения внутри браузера. Модель поставляется вместе с расширением при установке или загружается однократно. После этого никакое содержимое никогда не попадает на серверы издателя.
Единственный исходящий трафик — это анонимизированный запрос к сервису ИИ и стандартные браузерные запросы, например, проверка обновлений. Контент никогда не проходит через сеть издателя.
Эту архитектуру можно протестировать и верифицировать. Обещаниям издателей доверять на слово нельзя. Инциденты декабря 2025 года наглядно это доказали.
Как проверить любой инструмент конфиденциальности
Не спрашивайте, обещает ли издатель конфиденциальность. Спрашивайте, делает ли архитектура кражу данных невозможной.
Сетевой тест. Установите инструмент в контролируемой сети. Вставьте вымышленные персональные идентификаторы в тестовый ИИ-аккаунт. В течение 30 секунд отслеживайте все исходящие подключения. Если какой-либо трафик идёт к домену, который не является ни платформой ИИ, ни сервером обновлений инструмента, — ваш контент маршрутизируется в стороннее место.
Анализ кода. Расширения Chrome — это JavaScript-бандлы. Их можно декомпилировать. В реальном инструменте с локальной обработкой в коде обнаружения нет сетевых вызовов. Отсутствие fetch, XMLHttpRequest и WebSocket в модуле обнаружения — хороший знак. Их наличие — повод для отказа.
Проверка разрешений. Chrome Manifest V3 требует явного указания разрешений. Инструмент с локальной обработкой не нуждается в разрешениях для отправки данных за пределы браузера. Доступ к буферу обмена в сочетании с широкими сетевыми разрешениями без очевидного обоснования — тревожный сигнал.
Проверка издателя. Статус проверенного издателя в Chrome Web Store требует подтверждения домена и удостоверения личности. Новые издатели с новыми доменами, продающие инструменты конфиденциальности для ИИ, заслуживают особо тщательного изучения. Злоумышленники в декабре 2025 года использовали краткосрочные идентификационные данные, чтобы избежать обнаружения.
900 000 пострадавших пользователей
Анализ Astrix Security событий декабря 2025 года выявил 900 000 пользователей, пострадавших от расширений, маскировавшихся под инструменты конфиденциальности. Эти пользователи выбрали данные инструменты именно для защиты своих сессий с ИИ. Расширения сделали обратное.
Одна скомпрометированная рабочая сессия может раскрыть клиентские записи, юридические файлы и внутренние планы. Обзор безопасности и соответствия объясняет, как работает эта цепочка рисков.
Как выбрать инструмент, который можно верифицировать
Расширение Chrome anonym.legal выполняет обнаружение персональных данных полностью внутри браузера. Никакие данные не передаются на серверы anonym.legal.
| Вредоносные расширения | anonym.legal | |
|---|---|---|
| Обработка | Удалённые серверы | Только в браузере |
| Область доступа | Полный перехват сессии | Только в момент активности |
| Верифицируемость | Нет | Да — проверьте трафик |
Принцип работы:
- Вы вставляете текст с персональными идентификаторами
- Обнаружение выполняется локально в вашем браузере
- Имена и идентификаторы заменяются токенами — «Иван Иванов» становится
[PERSON_1] - Очищенный текст отправляется в ИИ
- Ответ ИИ восстанавливается для вас локально
Центр соответствия содержит полный список сущностей и подробности для корпоративного аудита.