Ondsinnede Chrome-utvidelser stjal samtaler fra ChatGPT og Deepseek
Forskere hos Ox Security har avdekket to utvidelser til Google Chrome som stjal samtaler fra ChatGPT og Deepseek. Innholdet ble sendt til en kontrollserver hvert 30. minutt, sammen med adressene til alle åpne faner i nettleseren. Utvidelsene så ut som, og hadde samme funksjonalitet som, legitime utvidelser fra selskapet AITOPIA, og den ene hadde fått Chrome Web Stores merke for anbefalte utvidelser før den ble avslørt. Ingen av utvidelsene er lenger tilgjengelige i Chrome Web Store.
Hva det betyr for virksomheten
Ansatte limer i økende grad inn arbeidsmateriale i språkmodeller: kontraktsutkast, kundedata, kildekode og interne notater. En utvidelse som leser disse samtalene, får dermed tilgang til innhold som aldri var ment å forlate virksomheten, uten at det utløser noen tradisjonell sikkerhetsalarm. At utvidelsen hadde fått butikkens eget kvalitetsmerke viser at godkjenning i en offisiell kanal ikke er tilstrekkelig kontroll. Adressene til alle åpne faner avslører i tillegg hvilke interne systemer virksomheten bruker.
Berigo anbefaler
- Innfør en godkjenningsliste for nettleserutvidelser på virksomhetens maskiner, og blokker installasjon av øvrige utvidelser.
- Gjennomgå hvilke utvidelser som allerede er installert, med særlig vekt på dem som ber om tilgang til alle nettsteder.
- Fastsett tydelige regler for hvilke opplysninger som kan legges inn i språkmodeller, og gjør reglene kjent i hele organisasjonen.
- Tilby en godkjent AI-løsning, slik at ansatte ikke søker etter tredjepartsutvidelser for å få jobben gjort.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt