2026年1月的安全事件
2026年更新。 2026年1月，安全研究人员发现了两个拥有90万以上用户的恶意Chrome插件。
这些插件的名称经过精心设计，看起来像是真实的AI工具：
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" — 60万以上用户
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — 30万以上用户
两者的行为完全相同：每隔30分钟就将完整的ChatGPT和DeepSeek聊天记录发送至远程服务器。
被盗数据包括源代码、个人信息、法律讨论、商业计划和财务记录。用户输入的每一条消息——他们认为私密的内容——都流向了不明方。
插件如何绕过信任信号
这些工具声称"收集匿名的、不可识别的分析数据"，这种措辞听起来无害，但实际上它们抓取的是完整的AI聊天内容。"分析请求"只是幌子，聊天记录窃取才是真实目的。
这正是此类威胁持续增长的原因：不会点击钓鱼链接的用户却主动安装了这些工具，因为它们来自Chrome网上应用店，看起来像是真实的AI工具。
更广泛的规律：67%的AI插件收集您的数据
2026年1月的案例并非孤例。Incogni的研究发现，67%的AI Chrome插件会主动收集用户数据，多项独立研究证实了这一数字。
核心问题在此：用户安装工具是为了保护AI隐私，但大多数这类工具本身就在收集它们声称要保护的数据。
识别安全扩展程序的方法
检查权限范围：安全的隐私扩展程序不需要访问"所有网站上的所有数据"。如果一个扩展程序请求了如此广泛的权限，这本身就是危险信号。
验证数据流向：扩展程序的隐私政策是否明确说明数据留在本地？还是"发送至我们的服务器"以"改善服务"？
检查开源代码：开源扩展程序允许任何人验证其实际功能。闭源扩展程序要求用户完全信任开发者。
查看权限请求的理由：一个声称提供PII保护的扩展程序为什么需要读取您的剪贴板？为什么需要拦截网络请求？
anonym.legal Chrome扩展程序的工作方式
anonym.legal的扩展程序在浏览器本地处理PII检测：
- PII检测在您的浏览器中本地运行
- 没有聊天内容发送至anonym.legal服务器
- 令牌映射保留在您的浏览器会话中
- 扩展程序只请求在ChatGPT/Claude/Gemini页面上操作所需的权限
这与恶意扩展程序的架构形成了根本性差异：恶意扩展程序将您的聊天内容发送至其服务器，而anonym.legal的处理完全在本地完成。
请参阅Chrome扩展程序功能页面了解技术架构，以及安全合规页面了解详情。anonym.legal的Chrome扩展程序会将文本发送至anonym.legal位于欧盟的API（Hetzner，Falkenstein）进行PII检测；只有经过净化的文本才会到达AI服务。