Azurirano za 2026
Vecina AI ekstenzija nikada nije revidirana
Chrome Web Store ugostava vise od 180.000 ekstenzija za pregledac. Mnoge - uglavnom AI alati - traze sirok pristup. Citaju svaku stranicu koju posetite. Vide vas clipboard. Mogu blokirati ili menjati mrezne zahteve.
USENIX Security 2025 utvrdio je da 83% Chrome ekstenzija sa sirokim ovlascenjima nikada nije revidirana. Programeri su ih napravili, objavili i korisnici su ih instalirali u milionima. Niko nije proverio da li svaki alat radi samo ono sto tvrdi.
Taj jaz je strukturalan. Chrome Web Store skenira poznati malver. Proverava pravila politike. Ne moze potvrditi da li je prikupljanje podataka u potpunosti obelodanjeno. Ne moze otkriti da li podaci teku ka skrivenim trecim stranama.
Polovina zaposlenih u preduzecima koristi neodobrene alate
LayerX-ov 2025 izvestaj o bezbednosti pregledaca u preduzecima utvrdio je da 45% zaposlenih u preduzecima koristi ekstenzije za pregledac koje IT nikada nije odobrio. Obrazac je uobicajen. Zaposleni pronadje koristan alat. Instalira ga. IT nikada ne sazna.
Kombinujte 83% nerevidiranih sa 45% neodobrenih. Skoro polovina zaposlenih u preduzecima mozda koristi alate cija bezbednost nikada nije proverena. Ti zaposleni svakodnevno rade sa osetljivim podacima kompanije.
Za regulisane sektore, rizik je direktan. Zaposleni u HR-u koji koristi neproveren alat koji cita sadrzaj clipboarda mozda je poslao licne podatke nepoznatoj trecoj strani. Pravnik koji koristi neproveren AI alat za pisanje mozda je poslao podatke klijenata nepoznatoj strani. Pogledajte nase smernice za pravnu uskladjenost za opis kako se ovi rizici mapiraju na GDPR, HIPAA i slicne okvire.
Sta incidenti sa 900.000 korisnika pokazuju
Prijavljeni incident pocetkom 2026. pokazuje kako neuspeh izgleda. Zlonamerne Chrome ekstenzije izlozile su AI chat zapise procenjenih 900.000 korisnika. Oko 600.000 doslo je od jednog alata. Oko 300.000 doslo je od drugog. Oba su izgledala kao da nude prave AI funkcije. Oba su bila navedena u Chrome Web Store-u. Oba su imala veliku korisnicku bazu.
Kradja podataka bila je potpuna za 30 minuta od instalacije. Do trenutka kada su istrazivaci pronasli alate, skoro milion korisnika vec je izgubilo kontrolu nad svojom AI chat istorijom. To je ukljucivalo sve osetljive sadrzaje koje su ukucali.
Incogni-jeva studija iz 2025. utvrdila je da 67% AI Chrome ekstenzija prikuplja korisnicke podatke. Prakse prikupljanja, obelodanjivanje i ciljevi podataka se veoma razlikuju u toj grupi. Pogledajte nas pregled bezbednosti i uskladjenosti za poredjenje kontrola na nivou pregledaca sa poverenjem u sopstveno ponasanje svakog alata.
Okvir upravljanja za preduzeca
Blokiranje svih ekstenzija pregledaca nije realisticno. Trosak je previse visok. Pravi odgovor je okvir upravljanja koji ogranicava izlozenost na proverene, odobrene alate - uglavnom za AI upotrebu.
Lista dozvoljenih ekstenzija. Definisati koje su ekstenzije dozvoljene na uredjajima preduzeca. Zahtevati bezbednosni pregled pre dodavanja bilo kog novog alata. Koristiti Chrome Enterprise politiku za blokiranje instalacija van odobrene liste.
StroZa provera AI alata. Svaka ekstenzija koja obraduje AI upite dobija dodatnu paznju. Proveriti mrezni saobracaj da se vidi kuda podaci idu. Pregledati puni opseg dozvola. Proveriti identitet izdavaca.
Kontrole na nivou pregledaca. Za odobrene AI alate, primeniti kontrole koje presrecu osetljivi sadrzaj pre nego sto dospe do AI dobavljaca. Ovo uklanja potrebu za poverenjem u sopstveno ponasanje svake ekstenzije.
Stopa od 83% nerevidiranih nije problem koji korisnici mogu resiti. Korisnici ne mogu sami revidirati Chrome ekstenzije. Upravljanje preduzeca - odobrene liste, primena politika i tehnicke kontrole - je pouzdan odgovor. Pogledajte nase FAQ i recnik termina za DLP u pregledacu za vise.
Chrome ekstenzija anonym.legal pokrece skeniranje PII lokalno u pregledacu. Nijedan sadrzaj razgovora ne doseze servere anonym.legal tokom skeniranja. Izmenjeni, maskirani upit je ono sto se salje AI servisu.