Alat za privatnost koji krade podatke
U decembru 2025. Chrome alati koji su se reklamirali kao AI zastitinici privatnosti uhvaceni su u spijunazi. Hvatali su kompletne istorije cajta. Slali su taj sadrzaj na servere koje su kontrolisali napadaci.
To je kljucni paradoks: alat za privatnost je postao pretnja.
Caviard.ai je otkrio da 67% AI Chrome dodataka prikuplja korisnicke podatke. Neki to otkrivaju. Drugi ne. Ali otkrivanje nije pravi problem. Pravi problem je da li dizajn alata cini kradu podataka strukturalno nemogucnom - ili samo zabranjenom politikom.
DLA Piper-ov GDPR izvestaj za 2025. pokazao je rast od 34% prosecnih iznosa kazni u 2024. u poredjenju sa 2023. Taj trend povecava uloge za svakog sluzbenika za zastitu podataka koji odobrava alate za pregledac za osoblje.
Kako izgleda pravo lokalno procesiranje
Pravi alat za lokalno procesiranje pokrece model detekcije unutar pregledaca. Model je upakovn uz instalaciju ili se preuzima jednom. Nakon toga, nikakav sadrzaj nikada ne ide na izdavaceve servere.
Jedini odlazni saobracaj je anonimizirani prompt ka AI servisu i rutinski zahtevi pregledaca kao sto su provere azuriranja. Sadrzaj nikada ne prelazi izdavacevu mrezu.
Ovaj dizajn moze se testirati i proveriti. Obecanja izdavaca sama po sebi se ne mogu smatrati pouzdanim. Incidenti iz decembra 2025. dokazali su tu tacku.
Kako proveriti bilo koji alat za privatnost
Ne pitajte da li izdavac obecava privatnost. Pitajte da li dizajn cini kradu podataka nemogucnom.
Mrezni test: Instalirajte alat u nadziranoj mrezi. Zalepite lazne licne identifikatore u testni AI nalog. Posmatrajte sve odlazne veze 30 sekundi. Ako bilo koji saobracaj ide ka domenu koji nije AI platforma ili server azuriranja alata, vas sadrzaj se usmerava negde drugde.
Pregled koda: Chrome dodaci su JavaScript paketi. Mogu se dekompajlirati. Pravi alat za lokalno procesiranje nema mreznih poziva u svom kodu za detekciju. Nema fetch, nema XMLHttpRequest, nema WebSocket u modulu za detekciju je dobar znak. Njihovo prisustvo je diskvalifikujuce.
Provera dozvola: Chrome Manifest V3 zahteva eksplicitne dozvole. Alat za lokalno procesiranje ne treba dozvole za slanje sadrzaja van pregledaca. Pristup ostavi plus sirokim mreznim dozvolama - bez jasnog razloga - je crvena zastava.
Provera izdavaca: Status verifikovanog izdavaca na Chrome Web Store-u zahteva dokaz domene i identifikacione dokumente. Novi izdavaci sa novim domenima koji prodaju AI alate za privatnost zahtevaju dodatni nadzor. Napadaci iz decembra 2025. koristili su kratkotrajne identitete da izbegnu detekciju.
900.000 korisnika pogodeno
Analiza Astrix Security-ja iz decembra 2025. pokazala je da je 900.000 korisnika pogodeno dodacima koji su se predstavljali kao alati za privatnost. Ti korisnici su odabrali te alate da zastite svoje AI sesije. Alati su radili suprotno.
Jedna ugrozena sesija osoblja moze izloziti korisnicke zapise, pravne fajlove i interne planove. Pregled bezbednosti i uskladjenosti objasnjava kako taj lanac rizika funkcionise.
Izbor alata koji mozete proveriti
anonym.legal Chrome ekstenzija pokrece PII detekciju potpuno unutar pregledaca. Nista se ne salje na anonym.legal servere ni u kom trenutku.
| Maliciozni dodaci | anonym.legal | |
|---|---|---|
| Procesiranje | Udaljeni serveri | Samo pregledac |
| Obim pristupa | Hvatanje cele sesije | Samo kada je aktivan |
| Proverljivo od strane korisnika | Ne | Da - testirajte mrezu |
Kako to funkcionise:
- Zalepite tekst sa licnim identifikatorima
- Detekcija se odvija lokalno u vasem pregledacu
- Imena i ID-ovi postaju tokeni - "Marko Markovic" postaje
[PERSON_1] - Ocisceni tekst ide ka AI-u
- AI odgovor se lokalno restaurira za vas
Centar za uskladjenost pokriva kompletan spisak entiteta i detalje enterprise revizije.