1769581696
2026-01-28 05:30:00
Новое исследование показывает, что некоторые из наиболее широко используемых расширений браузера на базе искусственного интеллекта представляют угрозу конфиденциальности. Они собирают много данных и требуют высокого уровня доступа к браузеру.
Высокоэффективный доступ является обычным явлением
52% расширений собирали пользовательские данные в той или иной форме. Многие собирали личную информацию, включая личные сообщения, данные о местоположении или подробное содержимое веб-сайта. Эти практики проявлялись как в нишевых инструментах, так и в широко используемых продуктах.
Популярные инструменты имеют высокий рейтинг по потенциальному ущербу.
Исследователи Incogni отмечают, что Grammarly собирала контент веб-сайта, личные сообщения и данные об активности пользователей. Действия пользователя могут включать шаблоны взаимодействия, такие как нажатия клавиш, поведение прокрутки и события навигации. QuillBot собрал аналогичные категории контента и коммуникационных данных.
«Расширения на основе искусственного интеллекта могут быть действительно полезными, но большинство пользователей очень мало понимают, какой объем доступа они предоставляют при их установке», — сказал он. Дариус Белеевглава Инкогни. “Некоторые из этих инструментов могут читать все, что вы печатаете, видеть каждую посещаемую вами страницу или внедрять код непосредственно на веб-сайты. Такой уровень доступа заслуживает гораздо большего внимания, чем обычно”.
Категории с наибольшей популярностью
Эти расширения часто обрабатывают контент, который пользователи считают внутренним или конфиденциальным, включая собственный код, учетные данные, встроенные в сценарии, и неопубликованные исследования. Даже когда заявленный сбор данных оставался ограниченным, доступ, необходимый для работы, увеличивал общий риск.
Следующее место заняли писатели. Этим инструментам обычно требовался доступ между веб-сайтами, чтобы они могли работать везде, где пользователи печатают. Этот доступ часто включал в себя возможность читать и изменять содержимое страниц по всем URL-адресам, что расширяло возможности доступа к почтовым клиентам, инструментам совместной работы и внутренним порталам.
Переводчики сочетают доступ с низким уровнем сигналов о неправильном использовании.
Несколько расширений-переводчиков заявили, что не собирают пользовательские данные. Исследователи отметили, что эти утверждения основаны на раскрытии информации разработчиками и не могут быть проверены без доступа к исходному коду.
#Grammarly #QuillBot #входят #число #широко #используемых #расширений #Chrome #которыми #сталкиваются #серьезные #вопросы #конфиденциальности
По теме
