Інструмент конфіденційності, який краде дані
У грудні 2025 року Chrome-інструменти, які просувалися як захисники конфіденційності AI, були спіймані на шпигунстві. Вони захоплювали повні історії чатів. Вони надсилали цей вміст на сервери, що контролювалися зловмисниками.
В цьому й полягає основний парадокс: інструмент конфіденційності сам став загрозою.
Caviard.ai виявила, що 67% AI-розширень Chrome збирають дані користувачів. Деякі повідомляють про це. Інші — ні. Але розкриття інформації — не головна проблема. Головне — чи робить конструкція інструменту крадіжку даних структурно неможливою, чи лише забороненою за правилами.
Звіт DLA Piper щодо GDPR за 2025 рік виявив зростання середніх сум штрафів на 34% у 2024 році порівняно з 2023-м. Ця тенденція підвищує ставки для будь-якого спеціаліста з захисту даних, що схвалює інструменти для браузера для співробітників.
Як виглядає справжня локальна обробка
Справжній інструмент локальної обробки запускає модель виявлення всередині браузера. Модель поставляється разом із встановленням або завантажується один раз. Після цього жоден вміст ніколи не потрапляє на сервери видавця.
Єдиний вихідний трафік — це анонімізований запит до AI-сервісу та стандартні запити браузера, наприклад перевірка оновлень. Вміст ніколи не перетинає мережу видавця.
Цю конструкцію можна перевірити і підтвердити. Обіцянкам видавця довіряти не можна. Інциденти у грудні 2025 довели цю точку зору.
Як перевірити будь-який інструмент конфіденційності
Не питайте, чи обіцяє видавець конфіденційність. Питайте, чи робить конструкція крадіжку даних неможливою.
Мережевий тест: Встановіть інструмент у контрольованій мережі. Вставте підроблені персональні ідентифікатори в тестовий AI-акаунт. Спостерігайте за всіма вихідними з'єднаннями протягом 30 секунд. Якщо будь-який трафік іде на домен, що не є AI-платформою або сервером оновлень інструменту, ваш вміст маршрутизується деінде.
Перевірка коду: Розширення Chrome — це JavaScript-пакети. Їх можна декомпілювати. Справжній інструмент локальної обробки не має мережевих викликів у коді виявлення. Відсутність fetch, XMLHttpRequest, WebSocket у модулі виявлення — хороший знак. Їхня наявність є вирішальним застереженням.
Перевірка дозволів: Chrome Manifest V3 вимагає явних дозволів. Інструмент локальної обробки не потребує дозволів для надсилання вмісту за межі браузера. Доступ до буфера обміну плюс широкі мережеві дозволи без чіткої причини — це червоний прапорець.
Перевірка видавця: Статус підтвердженого видавця в Chrome Web Store вимагає підтвердження домену та документів, що засвідчують особу. Нові видавці з новими доменами, що продають AI-інструменти конфіденційності, потребують додаткової перевірки. Зловмисники у грудні 2025 використовували короткочасні ідентичності, щоб уникнути виявлення.
900 000 постраждалих користувачів
Аналіз Astrix Security за грудень 2025 виявив 900 000 постраждалих користувачів від розширень, що маскувалися під інструменти конфіденційності. Ці користувачі обирали їх для захисту своїх AI-сесій. Інструменти робили протилежне.
Одна скомпрометована робоча сесія може розкрити записи клієнтів, юридичні файли та внутрішні плани. Огляд безпеки та відповідності пояснює, як працює цей ланцюжок ризиків.
Вибір інструменту, який можна перевірити
Chrome Extension від anonym.legal виконує виявлення PII повністю всередині браузера. Жодні дані не надсилаються на сервери anonym.legal.
| Шкідливі розширення | anonym.legal | |
|---|---|---|
| Обробка | Віддалені сервери | Лише браузер |
| Обсяг доступу | Повне захоплення сесії | Лише коли активне |
| Перевіряється користувачем | Ні | Так — тестуйте мережу |
Як це працює:
- Ви вставляєте текст із персональними ідентифікаторами
- Виявлення запускається локально у вашому браузері
- Імена та ідентифікатори стають токенами — «Іван Петренко» перетворюється на
[PERSON_1] - Очищений текст надходить до AI
- Відповідь AI відновлюється для вас локально
Центр відповідності охоплює повний список сутностей і деталі корпоративного аудиту.