Incident z januára 2026
V januári 2026 bezpečnostní výskumní objavili dve škodlivé rozšírenia Chrome, ktoré kompromitovali 900 000+ používateľov.
Názvy rozšírení boli zámerne vybraný, aby sa zdali ako legitímne nástroje vylepšenia AI:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI"—600 000+ používateľov
- "AI Sidebar with Deepseek, ChatGPT, Claude and more"—300 000+ používateľov
Obe rozšírenia robili to isté: vykrádali úplné konverzácie ChatGPT a DeepSeek každých 30 minút na vzdialený príkazový a kontrolný server.
Údaje tečúce von zahrňali zdrojový kód, osobne identifikovateľné informácie, právne záležitosti v diskusii, obchodné stratégie a finančné údaje. Všetko, čo používatelia do svojich AI chat relácií napísali—všetko, čo považovali za súkromné—bolo prenášané neznámym subjektom.