ڈیٹا چرانے والا پرائیویسی ٹول
دسمبر 2025 میں، AI پرائیویسی محافظ کے طور پر مارکیٹ کیے گئے Chrome ٹولز جاسوسی کرتے پکڑے گئے۔ انہوں نے مکمل چیٹ تاریخ حاصل کی۔ انہوں نے وہ مواد حملہ آور کے زیر کنٹرول سرورز کو بھیجا۔
یہی بنیادی تضاد ہے: پرائیویسی ٹول خود خطرہ بن گیا۔
Caviard.ai نے پایا کہ 67% AI Chrome ایڈ آنز صارف ڈیٹا جمع کرتے ہیں۔ کچھ اسے ظاہر کرتے ہیں۔ دوسرے نہیں کرتے۔ لیکن انکشاف اصل مسئلہ نہیں ہے۔ اصل مسئلہ یہ ہے کہ آیا ٹول کا ڈیزائن ڈیٹا چوری کو ڈھانچہ جاتی طور پر ناممکن بناتا ہے — یا صرف پالیسی سے ممنوع۔
DLA Piper کی 2025 GDPR رپورٹ نے 2024 میں 2023 کے مقابلے اوسط جرمانے کی رقم میں 34% اضافہ پایا۔ یہ رجحان براؤزر ٹولز منظور کرنے والے کسی بھی ڈیٹا پروٹیکشن افسر کے لیے خطرے کو بڑھاتا ہے۔
حقیقی مقامی پروسیسنگ کیسی نظر آتی ہے
ایک حقیقی مقامی پروسیسنگ ٹول اپنا پتہ لگانے والا ماڈل براؤزر کے اندر چلاتا ہے۔ ماڈل انسٹال کے ساتھ بنڈل ہے یا ایک بار ڈاؤن لوڈ ہوتا ہے۔ اس کے بعد، کوئی بھی مواد پبلشر کے سرورز کو کبھی نہیں جاتا۔
واحد آؤٹ باؤنڈ ٹریفک AI سروس کو گمنام پرامپٹ اور معمول کے براؤزر درخواستیں جیسے اپ ڈیٹ چیکس ہیں۔ مواد کبھی پبلشر کے نیٹ ورک سے نہیں گزرتا۔
اس ڈیزائن کو جانچا اور تصدیق کی جا سکتی ہے۔ پبلشر کے وعدوں پر اکیلے بھروسہ نہیں کیا جا سکتا۔ دسمبر 2025 کے واقعات نے یہ ثابت کر دیا۔
کسی بھی پرائیویسی ٹول کی جانچ کیسے کریں
یہ نہ پوچھیں کہ کیا پبلشر پرائیویسی کا وعدہ کرتا ہے۔ پوچھیں کہ کیا ڈیزائن ڈیٹا چوری کو ناممکن بناتا ہے۔
نیٹ ورک ٹیسٹ: ایک مانیٹرڈ نیٹ ورک میں ٹول انسٹال کریں۔ ٹیسٹ AI اکاؤنٹ میں جعلی ذاتی شناخت کنندے پیسٹ کریں۔ 30 سیکنڈ تک تمام آؤٹ باؤنڈ کنکشنز دیکھیں۔ اگر AI پلیٹ فارم یا ٹول کے اپ ڈیٹ سرور کے علاوہ کسی ڈومین کو ٹریفک جائے، تو آپ کا مواد کہیں اور روٹ ہو رہا ہے۔
کوڈ جائزہ: Chrome ایڈ آنز JavaScript بنڈلز ہیں۔ انہیں ڈی کمپائل کیا جا سکتا ہے۔ ایک حقیقی مقامی پروسیسنگ ٹول کے پتہ لگانے کے کوڈ میں کوئی نیٹ ورک کالز نہیں ہوتیں۔ پتہ لگانے والے ماڈیول میں کوئی fetch، کوئی XMLHttpRequest، کوئی WebSocket نہ ہونا اچھی علامت ہے۔ ان کی موجودگی ڈیل بریکر ہے۔
اجازت جانچ: Chrome Manifest V3 کو واضح اجازتوں کی ضرورت ہے۔ مقامی پروسیسنگ ٹول کو براؤزر سے باہر مواد بھیجنے کی اجازت کی ضرورت نہیں ہے۔ کلپ بورڈ رسائی اور وسیع نیٹ ورک اجازتیں — کوئی واضح وجہ نہیں — سرخ پرچم ہیں۔
پبلشر جانچ: Chrome Web Store پر تصدیق شدہ پبلشر کی حیثیت کے لیے ڈومین ثبوت اور شناختی دستاویزات کی ضرورت ہے۔ AI پرائیویسی ٹولز بیچنے والے نئے پبلشرز کو اضافی جانچ کی ضرورت ہے۔ دسمبر 2025 کے حملہ آوروں نے پتہ لگانے سے بچنے کے لیے قلیل مدتی شناختیں استعمال کیں۔
9 لاکھ صارفین متاثر
Astrix Security کے دسمبر 2025 کے تجزیے نے پایا کہ 9 لاکھ صارفین ان ایڈ آنز سے متاثر ہوئے جو پرائیویسی ٹولز بن کر آئے تھے۔ ان صارفین نے اپنے AI سیشنز کی حفاظت کے لیے یہ ٹولز منتخب کیے تھے۔ ٹولز نے الٹا کیا۔
ایک سمجھوتہ شدہ عملے کا سیشن کسٹمر ریکارڈز، قانونی فائلیں اور اندرونی منصوبے ظاہر کر سکتا ہے۔ سیکورٹی اور تعمیل جائزہ وضاحت کرتا ہے کہ یہ خطرے کی زنجیر کیسے کام کرتی ہے۔
ایک قابل تصدیق ٹول کا انتخاب
anonym.legal Chrome ایکسٹینشن PII کا پتہ مکمل طور پر براؤزر کے اندر لگاتی ہے۔ کسی بھی وقت کچھ بھی anonym.legal سرورز کو نہیں بھیجا جاتا۔
| نقصان دہ ایڈ آنز | anonym.legal | |
|---|---|---|
| پروسیسنگ | دور دراز سرورز | صرف براؤزر |
| رسائی کا دائرہ | مکمل سیشن کیپچر | صرف فعال ہونے پر |
| صارف قابل تصدیق | نہیں | ہاں — نیٹ ورک ٹیسٹ کریں |
یہ کیسے کام کرتا ہے:
- آپ ذاتی شناخت کنندوں کے ساتھ متن پیسٹ کرتے ہیں
- پتہ لگانا آپ کے براؤزر میں مقامی طور پر چلتا ہے
- نام اور IDs ٹوکنز بن جاتے ہیں — "Jane Smith"
[PERSON_1]بن جاتی ہے - صاف متن AI کو جاتا ہے
- AI جواب آپ کے لیے مقامی طور پر بحال ہوتا ہے
تعمیل مرکز مکمل ایینٹٹی فہرست اور انٹرپرائز آڈٹ تفصیلات کو کور کرتا ہے۔