Інцидент у січні 2026 року
Оновлено для 2026. У січні 2026 року було виявлено два шкідливих розширення Chrome з 900 000+ користувачами.
Їхні назви виглядали як реальні AI-інструменти:
- «Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI» — 600 000+ користувачів
- «AI Sidebar with Deepseek, ChatGPT, Claude and more» — 300 000+ користувачів
Обидва робили те саме. Кожні 30 хвилин вони надсилали повні AI-чати на віддалений сервер. Викрадені дані включали код, особисті відомості, юридичні нотатки та бізнес-плани. Це підтвердила компанія Astrix Security.
Ці розширення просили дозволу «збирати анонімну, неідентифіковану аналітику». Це формулювання звучить безпечно. Але це не так. Зібрані дані були повністю ідентифікованими та вкрай чутливими.
Проблема інверсії безпеки
Користувачі, що встановлюють AI-інструменти для конфіденційності, прагнуть захисту. Випадок у січні 2026 року показує найгірший результат: інструмент, встановлений для захисту, сам краде ваші дані.
Це не теорія. Це сталося з 900 000 користувачами одночасно. Перевірка Chrome Web Store не виявила загрози. Відгуки користувачів не розкрили її. Крадіжка була прихована під виглядом «аналітики».
Incogni виявила, що 67% AI-розширень Chrome активно збирають дані користувачів. Для IT-команд ключове питання не «чи збирає воно якісь дані?», а: «чи можу я перевірити, що це розширення не може надсилати вміст розмов третій стороні?»
Тест архітектурної верифікації
Існує одна надійна перевірка для локальної обробки: мережевий моніторинг.
Розширення, яке виявляє PII локально, генерує нульовий вихідний трафік під час виявлення. Між вставкою користувача і відправкою до AI-платформи не повинно бути жодного підключення до зовнішніх серверів. Назовні виходить лише оброблений запит.
Розширення, що маршрутизує трафік через проксі, надсилає ваш вміст на сервер третьої сторони. Оператор цього сервера тепер входить у вашу модель загроз.
Кроки перевірки для IT прості:
- Розгорніть розширення в мережі з моніторингом
- Запустіть тестові запити
- Перевірте вихідні підключення до серверів видавця під час обробки PII
Якщо тест не пройдено — не схвалюйте розширення. Маркетингові заяви не мають значення. Мережевий трафік є доказом.
Локальна обробка надійна, бо її можна перевірити. Вам не потрібно довіряти видавцю. Ви можете спостерігати за поведінкою безпосередньо. Дивіться, як anonym.legal реалізує це у огляді безпеки Chrome-розширення та посібнику з відповідності.
Що повинні вимагати IT-команди
Після січня 2026 року планка для AI-інструментів у браузері має бути вищою.
Мінімальний список вимог:
- Локальна обробка — підтверджена мережевим аудитом, а не просто задекларована
- Відомий видавець — реальна компанія, зрозуміла бізнес-модель
- Незалежна сертифікація — ISO 27001 або еквівалент
- Відсутність маршрутизації через сервери розробника для ключових функцій конфіденційності
Більшість AI-розширень для браузера не пройдуть цей список. Рівень збору даних у 67% говорить сам за себе. Висока кількість встановлень не є сигналом безпеки. Розширення від січня 2026 мали сотні тисяч користувачів, перш ніж хтось перевірив їх.
Для отримання додаткової інформації про безпечні AI-інструменти для браузера дивіться нашу сторінку безпеки та відповідності.