Chrome Extension-intrånget i december 2025
Uppdaterad för 2026. I december 2025 hittade OX Security-forskare att två Chrome-verktyg hade stulit AI-chattloggar från över 900 000 användare.
Ett verktyg bar Googles "Featured"-märke. Det märket är avsett att signalera säkerhet. Det hjälpte inte här.
Hur attacken fungerade
Tre steg. Enkla och effektiva.
Steg 1: Se legitim ut
Båda verktygen erbjöd verkliga funktioner — produktivitetsförbättringar och gränssnittsändringar. De byggde upp stora installationsantal och positiva recensioner. Stölden började först efter att förtroende hade etablerats.
Steg 2: Samla chattinnehåll i hemlighet
När de installerades övervakade varje verktyg webbläsaraktivitet. När användare öppnade ChatGPT, Claude eller andra AI-tjänster:
- Fångade det alla chattmeddelanden när användare skrev
- Lagrade kopior på offrets enhet
- Köade innehållet för uppladdning
Steg 3: Skicka i satser
Varje verktyg skickade stulet innehåll var 30:e minut. Det tempot är tillräckligt långsamt för att kringgå anomalilarm. Det är också tillräckligt snabbt för att fånga varje session.
Urban VPN-fallet
Ett andra incident uppstod. "Gratis VPN"-webbläsarverktyg med över 8 miljoner nedladdningar hade också skördat AI-chattinnehåll sedan juli 2025.
| Incident | Drabbade användare | Hittades |
|---|---|---|
| Skadliga AI-verktyg | 900 000+ | Dec 2025 |
| Urban VPN-verktyg | 8 000 000+ | Nov 2025 |
| Totalt exponerade | 8 900 000+ | — |
Vad som togs
AI-chattar innehåller känsligt innehåll. Användare delar saker där som de delar ingenstans annars:
- Källkod inklistrad för felsökning
- Kundregister använda i supportfrågor
- Juridiska dokument granskade med AI-hjälp
- Medicinska uppgifter och personliga filer
- Interna planer och affärsstrategi
Ett stulet lösenord kan återställas. Läckt källkod eller en affärsplan kan inte det.
Varför "Featured"-märket misslyckades
Googles "Featured"-märke täcker policyefterlevnad och integritetsupplysningar.
Felet är tidpunkten. Google kontrollerar kod vid inskickning, inte vid varje uppdatering. Angripare skickar in ren kod, tjänar märket och pushar sedan en skadlig uppdatering.
Grundproblemet
Den djupare frågan är att rå känslig text når AI-tjänster i första hand.
När du klistrar in kundregister i ChatGPT:
- Texten passerar genom din webbläsare
- Alla webbläsarverktyg med breda behörigheter kan läsa den
- Den landar på OpenAI:s servrar
- Den kan användas i modellträning
Även utan ett skadligt verktyg litar du på varje installerat tillägg plus AI-leverantören. Se vår säkerhetsöversikt för hur hela riskkedjan fungerar.
Lösningen: Anonymisera innan du skickar
Den enda verkliga lösningen är att ta bort känsliga identifierare innan text lämnar din kontroll.
anonym.legal Chrome-tillägget skickar text till anonym.legals EU-hostade API (Hetzner, Falkenstein) för identifiering; bara den rensade texten når AI-tjänsten.
| Skadliga verktyg | anonym.legal | |
|---|---|---|
| Åtkomstomfång | Avlyssnar allt | Bara när aktiverat |
| Bearbetning | Fjärrservrar | EU-hostat API (Hetzner) |
| Syfte | Stöld | Skydd |
Hur det fungerar:
- Du klistrar in text med personidentifierare
- anonym.legals EU-hostade API identifierar det känsliga innehållet
- Varje identifierare ersätts med en token — "John Smith" blir `[PERSON_1]`
- Den anonymiserade texten går till AI:n
- AI-svaret återställs åt dig
Skyddade typer inkluderar namn, e-postadresser, telefonnummer, ID-nummer och fler entitetskategorier. Se vårt efterlevnadscenter för företagstäckning.
Kontrollera dina tillägg nu
Öppna `chrome://extensions` och granska varje tillägg.
Varningssignaler:
- "Läsa och ändra alla dina data på alla webbplatser"
- Okänd utvecklare utan andra listade produkter
- Inga uppdateringar på månader
- Generiska femstjärniga recensioner utan verklig detalj
Intrånget mot 900 000 användare bevisar att även märkta verktyg kan komprometteras. Behandla varje webbläsartillägg som en potentiell åtkomstpunkt till dina AI-sessioner.