Tukio la Januari 2026
Imesasishwa kwa 2026. Mnamo Januari 2026, nyongeza mbili mbaya za Chrome ziligunduliwa zikiwa na watumiaji 900,000+.
Majina yao yalionekana kama zana halisi za AI:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" -- watumiaji 600,000+
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" -- watumiaji 300,000+
Zote mbili zilifanya jambo moja. Kila dakika 30, zilipitisha mazungumzo yote ya AI kwenye seva ya mbali. Data iliyoibiwa ilijumuisha msimbo, maelezo ya kibinafsi, maelezo ya kisheria, na mipango ya biashara. Astrix Security ilithibitisha hili.
Nyongeza hizi ziliomba "kukusanya data ya uchambuzi yasiyoweza kutambuliwa na ya siri." Maneno hayo yanasikika salama. Hayakuwa. Data iliyokusanywa ilikuwa inaweza kutambuliwa kikamilifu na nyeti sana.
Tatizo la Ugeuzaji wa Usalama
Watumiaji wanaosakinisha zana za faragha za AI wanataka ulinzi. Kesi ya Januari 2026 inaonyesha matokeo mabaya zaidi: zana uliyosakinisha kwa ajili ya faragha ndiyo inayoiba data yako.
Hii si nadharia. Ilitokea kwa watumiaji 900,000 kwa wakati mmoja. Uchunguzi wa Chrome Web Store haukuigundua. Maoni ya watumiaji hayakuifunua. Wizi ulifichwa kama "uchambuzi."
Incogni iligundua kwamba asilimia 67 ya nyongeza za AI za Chrome zinakusanya kikamilifu data ya mtumiaji. Kwa timu za IT, swali kuu si "je, hii inakusanya data yoyote?" Ni: "je, ninaweza kuthibitisha kwamba nyongeza hii haiwezi kutuma maudhui ya mazungumzo kwa upande wa tatu?"
Jaribio la Uthibitishaji wa Usanifu
Kuna ukaguzi mmoja wa kuaminika wa usindikaji wa ndani: ufuatiliaji wa mtandao.
Nyongeza inayogundua PII ndani ya nchi hutoa trafiki sifuri inayotoka nje wakati wa ugunduzaji. Hakuna muunganisho na seva yoyote ya nje unaopaswa kuonekana kati ya kubandika kwa mtumiaji na uwasilishaji wa jukwaa la AI. Msururu ulioshughulikiwa peke yake unatoka nje.
Nyongeza inayopitisha trafiki kupitia proksi inatuma maudhui yako kwenye seva ya upande wa tatu. Mwendeshaji wa seva hiyo sasa yuko ndani ya mfano wako wa tishio.
Hatua za uthibitishaji za IT ni rahisi:
- Sakinisha nyongeza kwenye mtandao unaofuatiliwa
- Endesha maswali ya majaribio
- Angalia muunganisho unaotoka nje kwenye seva za mchapishaji wakati wa usindikaji wa PII
Ikishindwa jaribio hili, usiidhinishe. Madai ya masoko hayafai. Trafiki ya mtandao ndiyo uthibitisho.
Usindikaji wa ndani unaweza kuaminiwa kwa sababu unaweza kuthibitishwa. Huhitaji kumwamini mchapishaji. Unaweza kuangalia tabia moja kwa moja. Angalia jinsi anonym.legal unavyoshughulikia hili katika muhtasari wa usalama wa nyongeza ya Chrome na mwongozo wa uzingatiaji.
Mahitaji ya Timu za IT
Baada ya Januari 2026, kiwango cha zana za AI za kivinjari lazima kiwe cha juu zaidi.
Orodha ya chini kabisa:
- Usindikaji wa ndani -- uliothibitishwa na ukaguzi wa mtandao, si tu kudaiwa
- Mchapishaji anayejulikana -- kampuni halisi, mfano wa biashara wazi
- Cheti huru -- ISO 27001 au sawa nalo
- Hakuna uelekezaji wa seva ya msanidi programu kwa vipengele vya msingi vya faragha
Nyongeza nyingi za AI za kivinjari hazitapita orodha hii. Kiwango cha ukusanyaji wa asilimia 67 kinafanya hivyo wazi. Idadi ya juu ya usakinishaji si ishara ya usalama. Zana za Januari 2026 zilikuwa na mamia ya maelfu ya watumiaji kabla ya mtu yeyote kuangalia.
Kwa maelezo zaidi kuhusu zana salama za AI za kivinjari, angalia ukurasa wetu wa usalama na uzingatiaji.