Narušenie rozšírení Chrome v decembri 2025
Aktualizované pre rok 2026. V decembri 2025 výskumníci OX Security zistili, že dva nástroje Chrome ukradli záznamy chatov AI od viac ako 900 000 používateľov.
Jeden nástroj niesol odznak Google "Featured". Tento odznak má signalizovať bezpečnosť. Tu nepomohol.
Ako útok fungoval
Tri kroky. Jednoduché a efektívne.
Krok 1: Vyzerať legitímne
Oba nástroje ponúkali skutočné funkcie — zvýšenie produktivity a zmeny UI. Vybudovali veľký počet inštalácií a pozitívne recenzie. Krádež sa začala až po vytvorení dôvery.
Krok 2: Zbierať obsah chatu v tajnosti
Po inštalácii každý nástroj sledoval aktivitu prehliadača. Keď používatelia otvorili ChatGPT, Claude alebo iné AI služby:
- Zachytával všetky správy chatu počas písania
- Ukladal kópie na zariadení obete
- Radil obsah do fronty na nahranie
Krok 3: Odosielať v dávkach
Každý nástroj odosielal ukradnutý obsah každých 30 minút. Toto tempo je dostatočne pomalé, aby obišlo anomálne upozornenia. A zároveň dostatočne rýchle na zachytenie každej relácie.
Prípad Urban VPN
Objavil sa druhý incident. Nástroje prehliadača "Bezplatné VPN" s viac ako 8 miliónmi stiahnutí tiež zbierali obsah chatov AI od júla 2025.
| Incident | Postihnutí používatelia | Zistené |
|---|---|---|
| Škodlivé nástroje AI | 900 000+ | Dec 2025 |
| Nástroje Urban VPN | 8 000 000+ | Nov 2025 |
| Celkovo odhalených | 8 900 000+ | — |
Čo bolo odcudzené
Chaty s AI obsahujú citlivý obsah. Používatelia tam zdieľajú veci, ktoré nikde inde nezdieľajú:
- Zdrojový kód vložený na ladenie
- Záznamy zákazníkov použité v dotazoch podpory
- Právne dokumenty kontrolované s pomocou AI
- Zdravotné údaje a osobné súbory
- Interné plány a obchodná stratégia
Ukradnuté heslo sa dá resetovať. Úniku zdrojového kódu alebo obchodného plánu sa nedá zabrániť.
Prečo odznak "Featured" zlyhal
Odznak Google "Featured" pokrýva súlad s politikami a vyhlásenia o súkromí.
Chybou je načasovanie. Google kontroluje kód pri odovzdaní, nie pri každej aktualizácii. Útočníci odovzdajú čistý kód, získajú odznak, potom nasadia škodlivú aktualizáciu.
Koreňový problém
Hlbší problém je, že surový citlivý text vôbec dosahuje AI služby.
Keď vložíte záznamy zákazníkov do ChatGPT:
- Text prechádza cez váš prehliadač
- Akýkoľvek nástroj prehliadača so širokými povoleniami ho môže čítať
- Pristane na serveroch OpenAI
- Môže byť použitý pri tréningu modelu
Aj bez škodlivého nástroja dôverujete každému nainštalovanému rozšíreniu plus poskytovateľovi AI. Pozri si náš prehľad bezpečnosti pre to, ako celý reťazec rizík funguje.
Riešenie: Anonymizácia pred odoslaním
Jediné skutočné riešenie je odstrániť citlivé identifikátory skôr, ako text opustí vašu kontrolu.
Rozšírenie anonym.legal pre Chrome odosiela text na detekciu do API anonym.legal hosťovaného v EÚ (Hetzner, Falkenstein); k službe AI sa dostane len očistený text.
| Škodlivé nástroje | anonym.legal | |
|---|---|---|
| Rozsah prístupu | Zachytáva všetko | Len keď je aktivovaný |
| Spracovanie | Vzdialené servery | API hosťované v EÚ (Hetzner) |
| Účel | Krádež | Ochrana |
Ako to funguje:
- Vložíte text s osobnými identifikátormi
- API anonym.legal hosťované v EÚ rozpozná citlivý obsah
- Každý identifikátor je nahradený tokenom — "Jan Novak" sa stane `[PERSON_1]`
- Anonymizovaný text ide do AI
- Odpoveď AI je pre vás obnovená
Chránené typy zahrnajú mená, e-maily, telefónne čísla, ID čísla a ďalších kategórií entít. Pozri si náš centrum súladu pre pokrytie na podnikovej úrovni.
Skontrolujte si rozšírenia teraz
Otvorte `chrome://extensions` a skontrolujte každé z nich.
Varovné príznaky:
- "Čítať a meniť všetky vaše dáta na všetkých webových stránkach"
- Neznámy vývojár bez ďalších uvedených produktov
- Žiadne aktualizácie niekoľko mesiacov
- Generické päťhviezdičkové recenzie bez skutočného detailu
Narušenie 900 000 používateľov dokazuje, že dokonca aj odznačené nástroje môžu byť kompromitované. Ku každému rozšíreniu prehliadača pristupujte ako k potenciálnemu vstupnému bodu do vašich relácií AI.