Інцидент у січні 2026 року
Оновлено у 2026 році. У січні 2026 року дослідники безпеки виявили два шкідливих розширення Chrome із 900 000+ користувачів.
Назви були підібрані, щоб виглядати як реальні інструменти ШІ:
- «Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI» — 600 000+ користувачів
- «AI Sidebar with Deepseek, ChatGPT, Claude and more» — 300 000+ користувачів
Обидва робили одне й те саме. Вони надсилали повні чати ChatGPT і DeepSeek на віддалений сервер кожні 30 хвилин.
Викрадені дані включали вихідний код, особисті дані, юридичні розмови, бізнес-плани та фінансові записи. Кожне повідомлення, яке вводили користувачі — вміст, який вони вважали приватним — потрапляв до невідомих осіб.
Як розширення обходили сигнали довіри
Інструменти просили «збирати анонімні, неідентифіковані аналітичні дані». Таке формулювання звучить безпечно.
Насправді вони захоплювали повний вміст чатів ШІ. Запит на аналітику був прикриттям. Справжньою метою було викрадення чатів.
Цей трюк пояснює, чому ця загроза продовжує зростати. Користувачі, які не натиснули б на фішинговий посилання, встановили ці інструменти навмисно. Вони надходили з Веб-магазину Chrome. Вони виглядали як реальні інструменти ШІ.
Ширший зразок: 67% розширень ШІ збирають ваші дані
Випадок у січні 2026 року не був унікальним. Дослідження Incogni виявило, що 67% розширень Chrome для ШІ активно збирають дані користувачів. Кілька незалежних досліджень підтверджують цю цифру.
Це і є ключова проблема. Користувачі встановлюють інструменти для захисту конфіденційності ШІ. Але більшість цих же інструментів збирають дані, які вони заявляють захищати.
Ринок створив категорію — інструменти конфіденційності ШІ для браузерів. Він не побудував спосіб для користувачів перевірити ці заяви. Результат: інструмент «захисту» є загрозою.
Дізнайтеся більше в нашому глосарії безпеки та документах відповідності. Ви також можете переглянути, як ми класифікуємо ризики ШІ в нашому посібнику з даних сутностей.
Безпечна та небезпечна архітектура
Випадок у січні 2026 року демонструє ключову технічну прогалину. Знайте це перед встановленням будь-якого інструменту ШІ для браузера.
Небезпечно — маршрутизація через сервери розробника:
- Користувач вводить у ChatGPT
- Інструмент захоплює текст
- Інструмент надсилає текст на власний сервер для «обробки»
- Сервер повертає оброблений текст
- Інструмент надсилає до ChatGPT
Кожен запит проходить через системи розробника. Якщо інструмент є шкідливим, весь цей вміст знаходиться під загрозою.
Безпечно — лише локальна обробка:
- Користувач вводить у ChatGPT
- Інструмент захоплює текст
- Інструмент обробляє текст локально в браузері
- Оброблений текст надходить безпосередньо до ChatGPT
Нічого не покидає браузер, крім кінцевого тексту для сервісу ШІ. Сервери розробника ніколи не стоять на шляху.
Поставте одне запитання: де відбувається обробка? Якщо відповідь — власні сервери розробника, ваші дані проходять через третю сторону.
Дивіться, як anonym.legal вирішує це у нашому огляді безпеки.
П'ять питань, які слід поставити перед встановленням інструменту ШІ для браузера
67% розширень ШІ збирають дані користувачів. Зловмисники можуть публікувати інструменти у Веб-магазині Chrome із величезною кількістю установок. Процес перевірки важливий. Ці п'ять питань допоможуть зробити кращий вибір.
1. Де обробляється виявлення PII? Перевірте політику конфіденційності. Виявлення виконується в браузері, чи текст надходить на сервер? Локально означає, що розробник ніколи не бачить ваш текст.
2. Що відбувається з вмістом чатів? Інструменти, що «захищають», маршрутизуючи через власний проксі, читають все, що ви вводите. Інструменти, що обробляють текст локально, — ні.
3. Хто є верифікованим видавцем? Інструменти, що фігурували у випадку у січні 2026 року, пройшли перевірки Веб-магазину. Проте видавець з чітким ім'ям і реальним бізнесом є більш надійним, ніж анонімний з безкоштовним інструментом і без доходу.
4. Чи є незалежна сертифікація безпеки? ISO 27001 охоплює те, як постачальник будує та постачає програмне забезпечення. Незалежні аудити перевіряють заяви, які маркетинг не може.
5. Яка бізнес-модель? Найчіткіший сигнал: як безкоштовний інструмент заробляє гроші? Якщо немає джерела доходу, ваші дані, швидше за все, є продуктом. Інструмент, пов'язаний із платним сервісом, має менше причин таємно збирати дані.
Дивіться наш FAQ для типових питань з безпеки браузерів ШІ.
Що інцидент розкриває про безпеку ШІ
900 000+ користувачів не були необережними. Це були фахівці, які хотіли інструменти ШІ та конфіденційність. Вони встановили те, що виглядало як реальні продукти з Веб-магазину Chrome.
Атака спрацювала з чотирьох причин.
Інструменти мали реальні функції. Вони не були суто шкідливими. Вони пропонували функції ШІ разом із крадіжкою даних. Це зробило їх схожими на реальні продукти під час звичайного використання.
Сигнали довіри були підробленими. Сотні тисяч користувачів створюють соціальний доказ. Бачення 600 000 установок змушувало більше людей встановлювати, а не менше.
Запит дозволу здавався безпечним. «Анонімна, неідентифікована аналітика» — це формулювання, яке користувачі приймають, не читаючи.
Крадіжка відбувалася за таймером. Тридцятихвилинні інтервали захоплюють кожен чат. Вони також досить рідкісні, щоб уникнути сповіщень безпеки на основі аномалій.
Система довіри після інциденту
Після січня 2026 року корпоративні ІТ-команди потребують суворішої перевірки інструментів ШІ для браузерів.
Мінімально необхідні елементи:
- Локальна обробка — підтверджена аудитом, а не лише заявлена в маркетингу
- Ідентифікація видавця — відома компанія з реальною бізнес-моделлю та історією
- Незалежна сертифікація безпеки — ISO 27001 або еквівалент
- Чітка політика конфіденційності — що збирається, куди це надходить і коли
- Відсутність маршрутизації через сервери розробника для основних функцій конфіденційності
Команди, що розгортають інструменти ШІ для великих робочих колективів, також повинні розглянути:
- Аудит встановлених браузерних інструментів на предмет ексфільтрації даних
- Моніторинг неочікуваних зовнішніх з'єднань із браузерних процесів
- Управління схваленими інструментами через корпоративну політику Chrome Enterprise
Випадок у січні 2026 року був попередженням. 67% рівень збору даних у браузерних інструментах ШІ показує, що це попередження було заслуженим.
Для корпоративних рекомендацій дивіться наш центр відповідності і тематичні дослідження. Наша заява засновника пояснює, як ми побудували anonym.legal на основі локальної обробки з самого початку. Для отримання інформації про ціни на наш корпоративний план відвідайте сторінку цін.
Розширення Chrome від anonym.legal обробляє виявлення PII локально. Жоден вміст розмов не досягає серверів anonym.legal під час виявлення PII. Анонімізація відбувається в браузері до того, як змінений запит надсилається до сервісу ШІ. Опубліковано anonym.legal, сертифіковано за ISO 27001.