Google Chrome varuje před oblíbeným rozšířením, které používají miliony lidí. Ohrožuje soukromí a může číst celé konverzace

Varování se týká populárního rozšíření Poper Blocker. Výzkumníci konkrétně zjistili, že dokáže třetím stranám odesílat nejen kompletní historii procházení, ale dokonce i obsah komunikace s hojně využívanými modely umělé inteligence. Problém se týká milionů uživatelů. Alespoň částečnou útěchu nabízí skutečnost, že existuje jednoduchý způsob, jak se s tímto rizikem vypořádat. Klíčové je problematické rozšíření z prohlížeče co nejdříve odinstalovat a nahradit jej spolehlivější alternativou. 

Populární rozšíření představuje rozsáhlou bezpečnostní hrozbu 

Výzkumníci, kteří se zabývají kybernetickou bezpečností, odhalili novou významnou bezpečnostní hrozbu. Týká se prohlížečového rozšíření s názvem „Pop up Blocker for Chrome – Poper Blocker“. To mělo ke konci září 2026 přibližně 2 miliony uživatelů. 

Specialisté z Bay Area Labs na něj upozorňují již od května letošního roku, kdy tento doplněk zařadili do seznamu rozšíření, u kterých pozorovali nebo identifikovali infrastrukturu pro získávání obsahu konverzací. V září, kdy byla zveřejněna podrobnější technická analýza, pak začala internetovým prostředím rezonovat další znepokojivá zpráva. 

Výzkumníci zjistili, že zmíněný Poper Blocker dokáže zaznamenávat nejen obsah běžných internetových stránek, ale rovněž konverzace s umělou inteligencí. 

Jaká konkrétní data může Poper Blocker získávat a jak? 

V první řadě se jedná o samotnou historii prohlížení. Bezpečnostní specialisté při analyzování kódu zachytili odesílání celých URL adres, nikoli jen názvů domén, které uživatel navštívil. Z toho vyplývá, že se mohou ke třetí straně dostávat i části adres za otazníkem. Jinými slovy parametry, které mohou v určitých případech obsahovat i bližší informace například o tom, co přesně uživatel hledal nebo s jakým konkrétním obsahem interagoval. 

Ještě mnohem citlivěji pak mohou uživatelé vnímat to, že prohlížečové rozšíření dokázalo získávat data z konverzací s několika nejpopulárnějšími modely umělé inteligence. Pracovníkům Bay Area Labs se podařilo ze serveru Poper Blockeru získat celkem 40 programů, z nichž 23 bylo určeno pro ChatGPT, Google AI Mode nebo Gemini. 

Ze zjištění bezpečnostních specialistů vyplývá, že tyto programy mohly získávat uživatelské prompty (pokyny, respektive dotazy), výsledky hlubšího průzkumu, kód, využité zdroje, názvy konverzací, data o používaném modelu, informace o typu předplatného nebo dokonce i celé odpovědi jazykových modelů. 

To může být problém i pro lidi, kteří na první pohled „nemají co skrývat“. Citlivost dat totiž nemusí spočívat pouze v jedné konkrétní důvěrné informaci, ale i ve vyšším počtu zdánlivě běžných údajů, které třetí strana zvládne spojit dohromady. 

Kombinace dotazů, historie navštívených stránek, používaných nástrojů a dalších technických údajů mohou vytvářet poměrně podrobný profil uživatele. 

Rozšíření dokázalo odesílat data z konverzací s AI modely třetí straně. , ...

Jak byste nyní měli postupovat, pokud Poper Blocker používáte

Pokud máte Poper Blocker nainstalovaný, měli byste jej co nejdříve odstranit. 

To můžete učinit následovně: 

1. Otevřete prohlížeč a přejděte do Nastavení (obvykle ikona tří teček). 
2. Pokračujte na záložku s názvem Rozšíření. 
3. Následně klikněte na možnost Spravovat rozšíření. 
4. Vyhledejte doplněk, který chcete odstranit (tedy v tomto případě Poper Blocker), přejděte do podrobností a klikněte na Odstranit. 

V případě, že jste s umělou inteligencí probírali obzvláště citlivé údaje jako hesla apod., je žádoucí zvážit jejich další zabezpečení. Například přihlašovací údaje je vhodné zcela změnit.