Злом розширень Chrome у грудні 2025 року
Оновлено для 2026 року. У грудні 2025 року дослідники OX Security виявили, що два інструменти Chrome викрали журнали чатів ШІ від понад 900 000 користувачів.
Один інструмент мав значок «Featured» від Google. Цей значок покликаний сигналізувати про безпеку. Він не допоміг.
Як працювала атака
Три кроки. Прості та ефективні.
Крок 1: Виглядати законним
Обидва інструменти пропонували реальні функції — підвищення продуктивності та зміни інтерфейсу. Вони набирали велику кількість встановлень і позитивних відгуків. Крадіжка почалася лише після того, як довіра була встановлена.
Крок 2: Збирати вміст чатів таємно
Після встановлення кожен інструмент стежив за активністю браузера. Коли користувачі відкривали ChatGPT, Claude або інші сервіси ШІ, він:
- Захоплював усі повідомлення чату під час введення
- Зберігав копії на пристрої жертви
- Ставив вміст у чергу для завантаження
Крок 3: Надсилати пакетами
Кожен інструмент надсилав викрадений вміст кожні 30 хвилин. Такий темп достатньо повільний, щоб обійти сповіщення про аномалії. І достатньо швидкий, щоб захопити кожну сесію.
Справа Urban VPN
Виник другий інцидент. Браузерні інструменти «Безкоштовного VPN» з понад 8 мільйонами завантажень також збирали вміст чатів ШІ з липня 2025 року.
| Інцидент | Постраждалих користувачів | Виявлено |
|---|---|---|
| Шкідливі інструменти ШІ | 900 000+ | Грудень 2025 |
| Інструменти Urban VPN | 8 000 000+ | Листопад 2025 |
| Всього постраждалих | 8 900 000+ | — |
Що було викрадено
Чати ШІ містять конфіденційний вміст. Користувачі діляться там тим, чим не діляться більше ніде:
- Вихідний код, вставлений для налагодження
- Дані клієнтів у запитах підтримки
- Юридичні документи, переглянуті за допомогою ШІ
- Медичні деталі та особисті файли
- Внутрішні плани та бізнес-стратегія
Викрадений пароль можна скинути. Витоки вихідного коду або бізнес-плану — ні.
Чому значок «Featured» не спрацював
Значок «Featured» від Google охоплює відповідність політиці та розкриття конфіденційності.
Вада полягає у часі. Google перевіряє код під час подачі, а не при кожному оновленні. Зловмисники подають чистий код, отримують значок, а потім завантажують шкідливе оновлення.
Корінна проблема
Глибша проблема в тому, що необроблений конфіденційний текст взагалі потрапляє до сервісів ШІ.
Коли ви вставляєте записи клієнтів у ChatGPT:
- Текст проходить через ваш браузер
- Будь-який браузерний інструмент із широкими дозволами може його прочитати
- Він потрапляє на сервери OpenAI
- Він може використовуватися для навчання моделі
Навіть без шкідливого інструменту ви довіряєте кожному встановленому розширенню плюс провайдеру ШІ. Дивіться наш огляд безпеки про те, як працює повний ланцюжок ризиків.
Рішення: анонімізуйте до відправки
Єдине справжнє рішення — видалити конфіденційні ідентифікатори до того, як текст покине ваш контроль.
Розширення Chrome anonym.legal працює у вашому браузері. Нічого не потрапляє на сервери anonym.legal під час виявлення або обробки.
| Шкідливі інструменти | anonym.legal | |
|---|---|---|
| Область доступу | Перехоплює все | Лише при активації |
| Обробка | Віддалені сервери | Локально — лише браузер |
| Мета | Крадіжка | Захист |
Як це працює:
- Ви вставляєте текст із особистими ідентифікаторами
- Браузер виявляє конфіденційний вміст локально
- Кожен ідентифікатор замінюється токеном — «Іван Петренко» стає
[PERSON_1] - Анонімізований текст надсилається до ШІ
- Відповідь ШІ відновлюється для вас
Захищені типи включають імена, електронні адреси, номери телефонів, ідентифікаційні номери та 250+ інших категорій сутностей. Дивіться наш центр відповідності для корпоративного покриття.
Перевірте свої розширення зараз
Відкрийте chrome://extensions та перегляньте кожне розширення.
Тривожні сигнали:
- «Читати та змінювати всі ваші дані на всіх веб-сайтах»
- Невідомий розробник без інших продуктів
- Жодних оновлень місяцями
- Загальні п'ятизіркові відгуки без реальних деталей
Витік 900 000 користувачів доводить, що навіть інструменти зі значком можуть бути скомпрометовані. Ставтеся до кожного розширення браузера як до потенційної точки доступу до ваших сесій ШІ.