Incident v januári 2026
Aktualizované pre rok 2026. V januári 2026 bezpečnostní výskumníci objavili dve škodlivé doplnky Chrome s viac ako 900 000 používateľmi.
Mená boli zvolené tak, aby vyzerali ako skutočné nástroje AI:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" — viac ako 600 000 používateľov
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — viac ako 300 000 používateľov
Oba robili to isté. Posielali plné konverzácie ChatGPT a DeepSeek na vzdialený server každých 30 minút.
Ukradnuté dáta zahŕňali zdrojový kód, osobné detaily, právne rozhovory, obchodné plány a finančné záznamy. Každá správa, ktorú používatelia napísali — obsah, o ktorom si mysleli, že je súkromný — išiel k neznámym stranám.
Ako doplnky obišli signály dôvery
Nástroje požiadali o "zhromažďovanie anonymných, neidentifikovateľných analytických dát". Toto znenie znie bezpečne.
V skutočnosti zachytávali plný obsah AI chatu. Žiadosť o analytiku bola krytím. Krádež chatov bola skutočným cieľom.
Táto lest vysvetľuje, prečo táto hrozba stále rastie. Používatelia, ktorí by neklikli na phishingový odkaz, nainštalovali tieto nástroje úmyselne. Pochádzali z Chrome Web Store. Vyzerali ako skutočné nástroje AI.
Siroky vzorec: 67 % doplnkov AI zbiera vase data
Prípad z januára 2026 nebol jedinečný. Výskum Incogni zistil, že 67 % doplnkov Chrome AI aktívne zbiera údaje používateľov. Niekoľko nezávislých štúdií potvrdzuje toto číslo.
Toto je základný problém. Používatelia inštalujú nástroje na ochranu svojho AI súkromia. Ale väčšina týchto nástrojov zbiera dáta, ktoré tvrdia, že chránia.
Trh vytvoril kategóriu — nástroje AI súkromia pre prehliadače. Nevytvoril spôsob, ako by používatelia mohli tieto tvrdenia skontrolovať. Výsledok: nástroj "ochrany" je hrozbou.
Viac sa dozviete v bezpečnostnom slovníku a dokumentácii o súlade. Môžete tiež skontrolovať, ako kategorizujeme riziko AI v príručke dát entít.
Bezpecna vs. nebezpecna architektura
Prípad z januára 2026 ukazuje kľúčovú technickú medzeru. Toto vedzte pred inštaláciou akéhokoľvek AI nástroja pre prehliadač.
Nebezpečné — smerované cez servery vývojára:
- Používateľ píše do ChatGPT
- Nástroj zachytí text
- Nástroj pošle text na vlastný server na "spracovanie"
- Server vráti spracovaný text
- Nástroj odošle do ChatGPT
Každá výzva prechádza cez systémy vývojára. Ak je nástroj škodlivý, celý tento obsah je ohrozený.
Bezpečné — len lokálne spracovanie:
- Používateľ píše do ChatGPT
- Nástroj zachytí text
- Nástroj spracuje text lokálne v prehliadači
- Spracovaný text ide priamo do ChatGPT
Nič neopúšťa prehliadač okrem finálneho textu pre službu AI. Servery vývojára nie sú nikdy v ceste.
Položte jednu otázku: kde prebieha spracovanie? Ak je odpoveď vlastné servery vývojára, vaše dáta prechádzajú cez tretiu stranu.
Zistite, ako anonym.legal rieši túto situáciu v prehľade bezpečnosti.
Pat otazok pred instalaciou nastroja AI pre prehliadac
67 % doplnkov AI zbiera údaje používateľov. Zlomyseľní aktéri môžu publikovať nástroje na Chrome Web Store s obrovskými počtami inštalácií. Proces kontroly je dôležitý. Týchto päť otázok vám pomôže urobiť lepšiu voľbu.
1. Kde sa spracúva detekcia PII? Skontrolujte zásady ochrany súkromia. Robí sa detekcia v prehliadači, alebo text ide na server? Lokálne znamená, že vývojár nikdy nevidí váš text.
2. Čo sa stane s obsahom chatu? Nástroje, ktoré "chránia" smerovaním cez vlastný proxy, čítajú všetko, čo napíšete. Nástroje, ktoré spracúvajú text lokálne, nie.
3. Kto je overený vydavateľ? Nástroje z januára 2026 prešli kontrolami Web Store. Napriek tomu je vydavateľ s jasným menom a skutočnou firmou dôveryhodnejší ako anonymný s bezplatným nástrojom a bez príjmov.
4. Je k dispozícii nezávislá bezpečnostná certifikácia? ISO 27001 pokrýva spôsob, akým dodávateľ vyvíja a dodáva softvér. Nezávislé audity overujú tvrdenia, ktoré marketing nemôže.
5. Aký je obchodný model? Najjasnejší signál: ako bezplatný nástroj zarába peniaze? Ak neexistuje zdroj príjmov, vaše dáta sú pravdepodobne produktom. Nástroj spojený so platenou službou má menej dôvodov zbierať dáta v tajnosti.
Pozrite si náš FAQ pre bežné otázky o bezpečnosti AI v prehliadači.
Co incident odhaluje o bezpecnosti AI
Viac ako 900 000 používateľov nebolo nedbanlých. Boli to profesionáli, ktorí chceli nástroje AI a súkromie. Nainštalovali to, čo vyzeralo ako skutočné produkty z Chrome Web Store.
Útok fungoval z štyroch dôvodov.
Nástroje mali skutočné funkcie. Neboli čisto škodlivé. Ponúkali funkcie AI spolu s krádežou dát. To ich počas bežného používania vyzeralo ako skutočné produkty.
Signály dôvery boli sfalšované. Stovky tisíc používateľov vytvára sociálny dôkaz. Videnie 600 000 inštalácií prinútilo viac ľudí inštalovať, nie menej.
Žiadosť o povolenie vyzerala bezpečne. "Anonymné, neidentifikovateľné analytiky" sú druh jazyka, ktorý používatelia prijímajú bez čítania.
Krádež bežala na časovači. Tridsaťminútové intervaly zachytia každý chat. Sú tiež dostatočne zriedkavé, aby sa vyhli bezpečnostným upozorneniam na anomálie.
Ramec dovery po incidente
Po januári 2026 IT tímy podnikov potrebujú prísnejšiu kontrolu nástrojov AI pre prehliadač.
Minimálne požadované položky:
- Lokálne spracovanie — overené auditom, nie len tvrdené v marketingu
- Identita vydavateľa — známa spoločnosť so skutočným obchodným modelom a históriou
- Nezávislá bezpečnostná certifikácia — ISO 27001 alebo rovnocenné
- Jasná politika ochrany súkromia — čo sa zbiera, kam to ide a kedy
- Žiadne smerovanie cez servery vývojára pre základné funkcie ochrany súkromia
Tímy nasadzujúce nástroje AI pre veľkú pracovnú silu by mali tiež zvážiť:
- Audit nainštalovaných nástrojov prehliadača na exfiltráciu dát
- Monitorovanie neočakávaných externých pripojení z procesov prehliadača
- Správu schválených nástrojov cez politiku Chrome Enterprise
Prípad z januára 2026 bol varovanie. 67 % miera zberu dát naprieč nástrojmi AI pre prehliadač ukazuje, že varovanie bolo zaslúžené.
Pre podnikové poradenstvo pozrite náš compliance center a případové štúdie. Náš vyhlásenie zakladateľa vysvetľuje, ako sme postavili anonym.legal okolo lokálneho spracovania od začiatku. Pre informácie o cenách nášho podnikového plánu navštívte pricing.
Chrome nástroj anonym.legal spracúva detekciu PII lokálne. Počas detekcie PII sa žiadny obsah konverzácie nedostane na servery anonym.legal. Anonymizácia prebieha v prehliadači pred odoslaním upraveného promptu do služby AI. Publikoval anonym.legal, certifikovaný ISO 27001.