Posodobljeno za leto 2026
Vecina razsiritev AI ni bila nikoli pregledana
Chrome Web Store gosti vec kot 180.000 razsiritev brskalnika. Mnoge - predvsem orodja AI - zahtevajo sirok dostop. Berejo vsako stran, ki jo obisCete. Vidijo vaso odlozisno plosco. Lahko blokirajo ali spremenijo omrezne zahteve.
USENIX Security 2025 je ugotovil, da 83 % razsiritev Chrome s sirokimi dovoljenji ni bilo nikoli preslo varnostne revizije. Razvijalci so jih zgradili, objavili in uporabniki so jih namestili v milijonih. Nihce ni preveril, ali vsako orodje pocne le to, kar trdi.
Ta vrzel je strukturna. Chrome Web Store skenira za znano zlonamerno programsko opremo. Preverja pravila politike. Ne more potrditi, ali je zbiranje podatkov v celoti razkrito. Ne more zaznati, ali podatki tecejo k skritim tretjim stranem.
Pol zaposlenih v podjetjih uporablja neodobrena orodja
Porocilo LayerX 2025 o varnosti podjetniSkih brskalnikov je ugotovilo, da 45 % zaposlenih v podjetjih uporablja razsiritve brskalnika, ki jih IT ni nikoli odobril. Vzorec je pogost. Zaposleni najde uporabno orodje. Ga namesti. IT nikoli ne izve.
Zdruzite 83 % nerevidirannih z 45 % neodobrenih. Skoraj pol zaposlenih v podjetjih morda uporablja orodja, katerih varnost nikoli ni bila preverjena. Ti zaposleni vsak dan rokujejo z obcutljivimi podatki podjetja.
Za regulirane sektorje je tveganje neposredno. Zaposleni v HR, ki uporablja nepreverjeno orodje, ki bere vsebino odlozisne plosce, je morda poslal osebne podatke neznani tretji stranki. Odvetnik, ki uporablja nepreverjeno AI orodje za pisanje, je morda poslal podatke strank neznani stranki. Glejte nase navodila za pravno skladnost za to, kako se ta tveganja preslikajo na GDPR, HIPAA in sorodne okvire.
Kaj kaze incident s 900.000 uporabniki
Porocani incident v zacetku leta 2026 pokazuje nacin odpovedi. Zlonamerne razsiritve Chrome so izpostavile dnevnike klepeta AI priblizno 900.000 uporabnikov. Priblizno 600.000 je prihajalo iz enega orodja. Priblizno 300.000 iz drugega. Obe sta se zdeli, da ponujata prave funkcije AI. Obe sta bili navedeni v Chrome Web Store. Obe sta imeli veliko bazo uporabnikov.
Kraja podatkov je bila dokoncana v 30 minutah po namestitvi. Do casa, ko so raziskovalci nasli orodja, je skoraj milijon uporabnikov ze izgubilo nadzor nad svojо zgodovino klepeta AI. To je vkljucevalo katero koli obcutljivo vsebino, ki so jo vnesli.
Studija Incogni iz leta 2025 je ugotovila, da 67 % AI razsiritev Chrome zbira podatke uporabnikov. Prakse zbiranja, razkritje in cilji podatkov se mocno razlikujejo v tej skupini. Glejte nas pregled varnosti in skladnosti za to, kako se kontrole na ravni brskalnika primerjajo z zanasanjem na lastno vedenje vsakega orodja.
Okvir upravljanja za podjetja
Blokiranje vseh razsiritev brskalnika ni realisticno. Strosek je previsok. Pravi odziv je okvir upravljanja, ki omejuje izpostavljenost na preverjena, odobrena orodja - predvsem za uporabo AI.
Dovoljeni seznam razsiritev. Dolocite, katere razsiritve so dovoljene na napravah podjetja. Zahtevajte varnostni pregled, preden dodate katero koli novo orodje. Za blokiranje namestitev zunaj odobrenega seznama uporabite politiko Chrome Enterprise.
Strozji pregled za orodja AI. Vsaka razsiritev, ki obravnava pozive AI, dobi dodatno preucitev. Preverite omrezni promet, da vidite, kam gredo podatki. Preglejte celoten obseg dovoljenj. Preverite identiteto zaloznika.
Kontrole na ravni brskalnika. Za odobrena orodja AI uporabite kontrole, ki prestrezejo obcutljivo vsebino, preden doseze ponudnike AI. To odpravlja potrebo po zanasanju na lastno vedenje vsake razsiritve.
Stopnja 83 % nerevidirannih ni problem, ki ga lahko resijo uporabniki. Uporabniki sami ne morejo pregledati razsiritev Chrome. Upravljanje podjetja - odobreni seznami, uveljavljanje politike in tehnicne kontrole - je zanesljiv odgovor. Glejte nas pogosto zastavljena vprasanja in glosar izrazov DLP brskalnika za vec.
Razsiritev Chrome podjetja anonym.legal izvaja skeniranje PII lokalno v brskalniku. Med skeniranjem do streznikov anonym.legal ne doseze nobena vsebina klepeta. Spremenjen, maskiran poziv je tisto, kar se poslje storitvi AI.