Incident januarja 2026
Posodobljeno za leto 2026. Januarja 2026 so varnostni raziskovalci odkrili dve zlonamerni razsiritve Chrome z vec kot 900.000 uporabniki.
Imeni sta bili izbrani tako, da izgledajo kot prava orodja umetne inteligence:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" -- vec kot 600.000 uporabnikov
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" -- vec kot 300.000 uporabnikov
Obe sta poceli enako. Vsake 30 minut sta posiljali celotne pogovore ChatGPT in DeepSeek na oddaljeni streznik.
Ukradeni podatki so vkljucevali izvorno kodo, osebne podatke, pravne pogovore, poslovne nacrtne in financne zapise. Vsako sporocilo, ki so ga uporabniki vtipkali -- vsebino, ki so menili, da je zasebna -- je slo do neznancev.
Kako so razsiritve zaobsle zaupne signale
Orodja so prosila za "zbiranje anonimnih, neidentificirljivih analiticnih podatkov". Ta besedna zveza se sluji varno.
V resnici so zajeli celotno vsebino pogovorov z umetno inteligenco. Zahteva za analitiko je bila pokritje. Kraja pogovorov je bil pravi cilj.
Ta trik pojasnjuje, zakaj ta groznja se naprej raste. Uporabniki, ki ne bi kliknili na phishing povezavo, so ta orodja namescali namerno. Prisla so iz Trgovine Chrome Web Store. Izgledala so kot prava orodja umetne inteligence.
Sirsji vzorec: 67 % razsiritev AI za Chrome zbira vase podatke
Primer iz januarja 2026 ni bil edinstven. Raziskave Incognija so pokazale, da 67 % razsiritev Chrome z umetno inteligenco aktivno zbira podatke uporabnikov. Vec neodvisnih studij potrjuje to stevilko.
To je bistveni problem. Uporabniki namescajo orodja za zascito zasebnosti pri umetni inteligenci. Toda vecina teh istih orodij zbira podatke, za zascito katerih trdijo, da so.
Trg je ustvaril kategorijo -- orodja za zasebnost umetne inteligence za brskalnike. Ni zgradil nacina, da bi uporabniki preverili te trditve. Rezultat: orodje za "zascito" je groznja.
Vec preberite v nasem slovarju za varnost in dokumentih o skladnosti. Prav tako si lahko pregledate, kako kategoriziramo tveganje umetne inteligence v nasem vodniku po podatkih entitet.
Varna v primerjavi z nevarno arhitekturo
Primer iz januarja 2026 kaze kljucno tehnicno vrzel. To vedite, preden namestite katero koli orodje umetne inteligence za brskalnik.
Nevarno -- usmerjeno prek streznikov razvijalca:
- Uporabnik vtipka v ChatGPT
- Orodje zajame besedilo
- Orodje poslje besedilo na lastni streznik za "obdelavo"
- Streznik vrne obdelano besedilo
- Orodje poslje v ChatGPT
Vsak poziv gre skozi sisteme razvijalca. Ce je orodje zlonamerno, je vsa ta vsebina v nevarnosti.
Varno -- samo lokalna obdelava:
- Uporabnik vtipka v ChatGPT
- Orodje zajame besedilo
- Orodje obdela besedilo lokalno v brskalniku
- Obdelano besedilo gre neposredno v ChatGPT
Nic ne zapusti brskalnika razen koncnega besedila za storitev umetne inteligence. Strezniki razvijalca niso nikoli v poti.
Postavite si eno vprasanje: kje poteka obdelava? Ce je odgovor strezniki razvijalca, vasi podatki grejo skozi tretjo osebo.
Oglejte si, kako anonym.legal to upravljia, v nasem pregledu varnosti.
Pet vprasanj, ki jih morate zastaviti, preden namestite orodje umetne inteligence za brskalnik
67 % razsiritev umetne inteligence zbira podatke uporabnikov. Slabi akterji lahko objavljajo orodja v Trgovini Chrome Web Store z velikim stevilom namestitev. Postopek pregleda je pomemben. Teh pet vprasanj vam pomaga narediti boljso izbiro.
1. Kje se obdeluje zaznavanje PII? Preverte politiko zasebnosti. Ali je zaznavanje izvedeno v brskalniku ali pa besedilo gre na streznik? Lokalno pomeni, da razvijalec nikoli ne vidi vasega besedila.
2. Kaj se zgodi z vsebino pogovorov? Orodja, ki "stitijo" z usmerjanjem prek lastnega posrednika, berejo vse, kar vtipkate. Orodja, ki lokalno obdelajo besedilo, tega ne pocnejo.
3. Kdo je preverjeni zaloznik? Orodji iz januarja 2026 sta presli preveritve Web Store. Kljub temu je zaloznik z jasnim imenom in resnicnim podjetjem zaupanja vrednejsi od anonimnega z brezplacnim orodjem in brez prihodkov.
4. Ali obstaja neodvisna varnostna certifikacija? ISO 27001 pokriva, kako ponudnik gradi in dobavlja programsko opremo. Neodvisne revizije preverjajo trditve, ki jih trzenje ne more.
5. Kaksni je poslovni model? Najjasnejsi signal: kako brezplacno orodje zasluzi denar? Ce ni vira prihodkov, so vasi podatki verjetno produkt. Orodje, vezano na placljivo storitev, ima manj razloga za tajno zbiranje podatkov.
Oglejte si nase pogosta vprasanja za pogosta vprasanja o varnosti brskalnikov umetne inteligence.
Kaj incident razkriva o varnosti umetne inteligence
Vec kot 900.000 uporabnikov ni bilo malomarnih. Bili so strokovnjaki, ki so zeleli orodja umetne inteligence in zasebnost. Namestili so, kar je izgledalo kot pravi produkt iz Trgovine Chrome Web Store.
Napad je uspel iz stirih razlogov.
Orodja so imela prave funkcije. Niso bila cisto zlonamerna. Poleg kraje podatkov so ponujala funkcije umetne inteligence. Zato so med normalno uporabo izgledala kot pravi produkti.
Zaupni signali so bili lazni. Na stotisoci uporabnikov ustvarja socialni dokaz. Ob 600.000 namestitvah so se vec ljudi odlocalo za namestitev, ne manj.
Zahteva za dovoljenje se je zdela varna. "Anonimne, neidentificirljive analiticne" so besede, ki jih uporabniki sprejmejo, ne da bi jih brali.
Kraja je tekla s casovnikom. Trideset minutni intervali zajamejo vsak pogovor. Prav tako so dovolj redki, da se izognejo varnostnim opozorilom, ki temeljijo na anomalijah.
Okvir zaupanja po incidentu
Po januarju 2026 podjetniiske ekipe IT potrebujejo strozji pregled orodij umetne inteligence za brskalnik.
Zahtevani minimalni elementi:
- Lokalna obdelava -- verificirana z revizijo, ne le trjena v trzenju
- Identiteta zaloznika -- znano podjetje z resnicnim poslovnim modelom in zgodovino
- Neodvisna varnostna certifikacija -- ISO 27001 ali enakovredno
- Jasna politika zasebnosti -- kaj se zbira, kam gre in kdaj
- Brez usmerjanja prek streznikov razvijalca za jedrne funkcije zasebnosti
Ekipe, ki uvajajo orodja umetne inteligence za velike delovne sile, bi morale tudi:
- Revidirati namesene razsiritve brskalnika za izlocanje podatkov
- Spremljati nepricakovane zunanje povezave iz procesov brskalnika
- Upravljati odobrena orodja prek politike Chrome Enterprise
Primer iz januarja 2026 je bilo opozorilo. 67-odstotna stopnja zbiranja v orodjih umetne inteligence za brskalnike kaze, da je bilo opozorilo zasluzeno.
Za navodila za podjetja si oglejte nas center za skladnost in primere iz prakse. Nasa izjava ustanovitelja pojasnjuje, kako smo zgradili anonym.legal z lokalno obdelavo od samega zacetka. Za informacije o cenah za nas poslovni nacrt obiscite stran.
Razsiritev Chrome podjetja anonym.legal obdeluje zaznavanje PII lokalno. Med zaznavanjem PII nobena vsebina pogovorov ne doseze streznikov anonym.legal. Anonimizacija poteka v brskalniku, preden je spremenjen poziv poslan storitvi umetne inteligence. Objavljeno s strani anonym.legal, certificirano po ISO 27001.