Приватность расширений для ИИ: на что смотреть перед установкой

Расширение, которое работает на chatgpt.com или claude.ai, технически может прочитать всё, что вы видите на странице: вопросы, ответы, загруженные файлы. Для органайзера чатов это неизбежно: чтобы раскладывать чаты по папкам и искать по тексту, он должен их читать. Вопрос в другом: что он делает с прочитанным дальше.

Почему это не паранойя

В декабре 2025 года исследователи Koi Security обнаружили, что несколько расширений из Chrome Web Store и Edge Add-ons с общей аудиторией больше 8 миллионов пользователей собирали переписки с ИИ-ассистентами и отправляли их на серверы разработчика (The Register). Среди них были VPN и блокировщик рекламы, то есть расширения, которые вообще не должны интересоваться вашими чатами. Сбор шёл с ChatGPT, Claude, Gemini, DeepSeek, Perplexity и других сайтов, был включён по умолчанию и не отключался. По словам исследователей, у одного из этих расширений даже был значок «Рекомендовано» в Chrome Web Store.

Вывод простой: значок магазина, высокий рейтинг и миллионы установок не гарантируют приватность. Проверять приходится самому.

Чек-лист: 10 минут до установки

1. Какие сайты расширение просит

Откройте карточку в магазине и найдите список разрешений. Хороший знак — доступ только к нужным сайтам: chatgpt.com, claude.ai и так далее. Тревожный — «Чтение и изменение всех ваших данных на всех сайтах». Органайзеру чатов не нужен доступ к вашей почте и банку.

2. Где хранятся тексты чатов

Найдите в описании или политике конфиденциальности прямой ответ на вопрос «хранятся ли тексты моих чатов на вашем сервере». Варианты:

• «Только в вашем браузере» — лучший случай. Проверьте, нет ли оговорок мелким шрифтом.
• «Синхронизация со сквозным шифрованием» — приемлемо, если ключ создаётся из вашего пароля на устройстве и сервер видит только шифротекст.
• «Мы храним данные, чтобы обеспечить синхронизацию» без слова «шифрование» — значит, разработчик может их прочитать.
• Ответа нет — тоже ответ.

3. Какие функции отправляют текст наружу

Даже у локального расширения могут быть функции, которым нужен сервер: ИИ-резюме, перевод, «умная» сортировка. Это нормально, если:

• такая функция включается только вашим явным действием;
• перед первым использованием вы видите, что именно и куда уйдёт;
• разработчик честно пишет об этом, а не прячет под общей фразой «данные не покидают браузер».

4. Что говорит раздел «Конфиденциальность» в магазине

В Chrome Web Store у каждого расширения есть раздел о том, какие данные оно собирает. В Firefox с ноября 2025 года новые расширения обязаны указывать в манифесте, собирают ли они данные, и браузер показывает это при установке рядом с разрешениями (блог Mozilla). Сверьте эти данные с описанием: расхождение — повод насторожиться.

5. Проверьте сетевые запросы сами

Это проще, чем кажется:

1. Откройте ChatGPT или Claude, нажмите F12 и перейдите на вкладку Network (Сеть).
2. В фильтре оставьте Fetch/XHR.
3. Откройте пару чатов и полистайте.
4. Посмотрите на домены. Запросы к chatgpt.com или claude.ai — это сам сайт. Всё остальное — повод разобраться.

Запросы фонового скрипта расширения на вкладке страницы не видны. Чтобы их увидеть, откройте chrome://extensions, включите «Режим разработчика» и нажмите на ссылку service worker у нужного расширения: откроется отдельное окно DevTools со своей вкладкой Network.

Нормально:   chatgpt.com/backend-api/…        ← запрашивает сам сайт
Нормально:   api.<разработчик>/license-…      ← проверка ключа, без текста чатов
Вопрос:      collect.<что-то>.com/events      ← что именно уходит?

6. Кто разработчик

Есть ли у расширения сайт, юридическое лицо, адрес для обращений, политика конфиденциальности с датой? Анонимное расширение с доступом ко всем сайтам — плохое сочетание.

7. Обновления и смена владельца

Расширения продают. Новый владелец может выпустить обновление, которое начнёт собирать данные. Если вы заметили новые разрешения после обновления (Chrome в этом случае отключает расширение и просит подтверждение), не нажимайте «Включить» не глядя.

Короткая памятка

Как это устроено в Chatsavo

Мы пишем об этом не в рекламных целях: просто проще показать, как проходит этот же чек-лист расширение, которое мы знаем изнутри.

• Сайты: только chatgpt.com, chat.openai.com и claude.ai. Новые сайты ИИ будут добавляться в разрешения по мере поддержки, каждый отдельно.
• Тексты чатов хранятся только в вашем браузере, в базе расширения. На сервер они уходят, только когда вы сами нажимаете «ИИ-резюме» (функция Pro, в ближайших обновлениях). Перед первым использованием мы покажем отдельное окно согласия.
• Что видит наш сервер: ключ, случайный ID устройства, браузер и версия расширения, а в начале пробного периода — хеш ID устройства и подсети. Тексты чатов — никогда; названия чатов и адреса страниц тоже не уходят.
• Чтение чатов: небольшой скрипт копирует только те ответы со списком и содержимым чатов, которые страница уже загрузила сама. Он ничего не меняет и не трогает cookie и токены авторизации. Своих запросов к сайтам ИИ мы не делаем.
• Firefox: в манифесте указано, что расширение не собирает данные (data_collection_permissions: none).
• Ваши данные — ваши: Настройки → Ваши данные позволяют в любой момент скачать всё в JSON или удалить всё одним действием. Чаты на сайтах ИИ при этом не пострадают.

Синхронизация между устройствами появится позже и будет со сквозным шифрованием: сервер получит только шифротекст.

Подробности — в справке, в разделе «Приватность». Если хотите проверить всё это сами по чек-листу выше, установите Chatsavo и откройте DevTools — так и задумано.