Nástroj na ochranu súkromia, ktorý kradne dáta
V decembri 2025 boli nástroje pre Chrome predávané ako AI chrániče súkromia prichytené pri špionáži. Zachytávali kompletné histórie konverzácií. Odosielali tento obsah na servery kontrolované útočníkmi.
To je základný paradox: nástroj na ochranu súkromia sa stal hrozbou.
Caviard.ai zistil, že 67 % AI doplnkov pre Chrome zbiera používateľské dáta. Niektoré to uvádzajú. Iné nie. Ale zverejnenie nie je skutočným problémom. Skutočný problém je, či je dizajn nástroja taký, že krádež dát je štrukturálne nemožná -- alebo len zakázaná politikou.
Správa DLA Piper o GDPR z roku 2025 zaznamenala 34% nárast priemerných výšok pokút v roku 2024 oproti 2023. Tento trend zvyšuje stávky pre každého zodpovedného za ochranu dát, ktorý schvaľuje nástroje pre prehliadač pre zamestnancov.
Ako vyzerá skutočné lokálne spracovanie
Skutočný nástroj s lokálnym spracovaním spúšťa detekčný model priamo v prehliadači. Model je súčasťou inštalácie alebo sa stiahne raz. Potom už žiadny obsah nikdy nejde na servery vydavateľa.
Jediná odchádzajúca premávka je anonymizovaná výzva pre AI službu a bežné požiadavky prehliadača, ako sú kontroly aktualizácií. Obsah nikdy neprechádza sieťou vydavateľa.
Tento dizajn možno otestovať a overiť. Sľubom vydavateľov nemožno dôverovať samy o sebe. Incidenty z decembra 2025 to dokázali.
Ako skontrolovať akýkoľvek nástroj na ochranu súkromia
Nepýtajte sa, či vydavateľ sľubuje súkromie. Pýtajte sa, či dizajn robí krádež dát nemožnou.
Sieťový test: Nainštalujte nástroj v sledovanej sieti. Vložte falošné osobné identifikátory do testovacieho AI účtu. Sledujte všetky odchádzajúce spojenia počas 30 sekúnd. Ak akákoľvek premávka smeruje na doménu, ktorá nie je AI platforma alebo aktualizačný server nástroja, váš obsah je presmerovaný inam.
Kontrola kódu: Doplnky pre Chrome sú JavaScript balíky. Dajú sa dekompilovať. Skutočný nástroj s lokálnym spracovaním nemá sieťové volania v detekčnom kóde. Žiadny fetch, XMLHttpRequest ani WebSocket v detekčnom module je dobrým znakom. Ich prítomnosť je vylučujúcim kritériom.
Kontrola oprávnení: Chrome Manifest V3 vyžaduje explicitné oprávnenia. Nástroj s lokálnym spracovaním nepotrebuje oprávnenia na odosielanie obsahu mimo prehliadača. Prístup k schránke plus rozsiahle sieťové oprávnenia -- bez jasného dôvodu -- je červená vlajka.
Kontrola vydavateľa: Overený status vydavateľa v Chrome Web Store vyžaduje overenie domény a identifikačné dokumenty. Noví vydavatelia s novými doménami predávajúci AI nástroje na ochranu súkromia potrebujú zvýšenú kontrolu. Útočníci z decembra 2025 používali krátkodobé identity, aby sa vyhli odhaleniu.
900 000 zasiahnutých používateľov
Analýza Astrix Security z decembra 2025 zistila, že 900 000 používateľov zasiahli doplnky vydávajúce sa za nástroje na ochranu súkromia. Títo používatelia si tieto nástroje vybrali, aby chránili svoje AI relácie. Nástroje urobili opak.
Jedna napadnutá zamestnanecká relácia môže odhaliť zákaznícke záznamy, právne súbory a interné plány. Prehľad bezpečnosti a súladu vysvetľuje, ako funguje tento reťazec rizika.
Výber nástroja, ktorý môžete overiť
Rozšírenie anonym.legal pre Chrome spúšťa detekciu osobných údajov plne v prehliadači. Nič sa neposiela na servery anonym.legal v žiadnom momente.
| Škodlivé doplnky | anonym.legal | |
|---|---|---|
| Spracovanie | Vzdialené servery | Iba prehliadač |
| Rozsah prístupu | Zachytenie celej relácie | Iba keď je aktívny |
| Overiteľné používateľom | Nie | Áno -- otestujte sieť |
Postup fungovania:
- Vložíte text s osobnými identifikátormi
- Detekcia prebehne lokálne vo vašom prehliadači
- Mená a identifikátory sa nahradia tokenmi -- "Jana Nováková" sa stane
[PERSON_1] - Vyčistený text ide do AI
- Odpoveď AI sa lokálne obnoví pre vás
Centrum súladu pokrýva kompletný zoznam entít a detaily podnikového auditu.