Rozszerzenia AI w przeglądarce

czym są rozszerzenia AI w przeglądarce i jaki dostęp mają

Rozszerzenia AI w przeglądarce to wtyczki instalowane w przeglądarce (Chrome, Edge, Firefox), które dodają funkcje wspierane przez AI: pomoc w pisaniu, streszczanie, czytanie kart, tworzenie szkiców maili, wyjaśnianie treści strony i podobne zadania.

Instalują je poszczególni użytkownicy, zwykle w kilka sekund, ze sklepu rozszerzeń przeglądarki. Bez zgłoszenia do IT, bez zatwierdzenia, bez wdrożenia przez endpoint management, chyba że MDM ma skonfigurowane kontrole polityki rozszerzeń.

Zakres żądanego dostępu zależy od rozszerzenia. Typowe uprawnienia to odczyt treści wszystkich otwartych kart, odczyt tekstu wpisywanego przez użytkownika w dowolnym formularzu lub polu tekstowym, dostęp do zawartości schowka, a w niektórych konfiguracjach odczyt cookies lub interakcja z JavaScriptem strony. Część rozszerzeń żąda tych uprawnień szeroko („wszystkie strony"), zamiast ograniczać się do stron, na których rzeczywiście są przydatne.

Dane przepływające przez te uprawnienia trafiają do infrastruktury dostawcy rozszerzenia. Warunki, które regulują ten przepływ, są warunkami dostawcy rozszerzenia, nie Twojej organizacji.

dlaczego trudno zapobiec rozrostowi rozszerzeń AI

Rozszerzenia przeglądarki są zaprojektowane tak, żeby łatwo je było zainstalować. Ta łatwość to jednocześnie cecha, która czyni je przydatnymi, i cecha, która czyni je problemem governance.

Pracownik, który chce mieć asystenta pisania, sprawdzanie gramatyki czy streszczanie kart, może zainstalować takie rozszerzenie w mniej niż minutę. Instalacja nie wymaga danych administratora. Nie wywołuje żadnego alertu w IT. Nie pojawia się w większości inwentarzy endpointów, chyba że polityki rozszerzeń MDM są skonfigurowane, żeby to wychwycić.

W efekcie instalacje rozszerzeń gromadzą się na urządzeniach zarządzanych i niezarządzanych bez centralnego rejestru. Pracownicy, którzy odchodzą, zabierają ze sobą swoje profile Chrome, ale rozszerzenia mogły już wcześniej uzyskać dostęp i przesłać spore ilości firmowych informacji, zanim były aktywne.

co odsłaniają niezarządzane rozszerzenia AI w przeglądarce

Ekspozycja danych przez dostęp do kart. Rozszerzenie z uprawnieniem do odczytu wszystkich otwartych kart widzi wszystko, co użytkownik przegląda w przeglądarce: dokumenty wewnętrzne otwarte w aplikacji webowej, wrażliwe dane klientów w CRM, tokeny uwierzytelniające w narzędziach deweloperskich, raporty finansowe w arkuszu webowym. Rozszerzenie przesyła wszystko, co odczyta, do infrastruktury dostawcy, na jego warunkach.

Brak audit trail. Rozszerzenie przeglądarki, które uzyskało dostęp do firmowych danych przez przeglądarkę pracownika, nie zostawia żadnego logu w Twoim środowisku. Jeśli później incydent z danymi obejmie to rozszerzenie, nie masz zapisu, co i kiedy zostało zobaczone.

Dostęp do tokenów uwierzytelniających. Część rozszerzeń żąda uprawnień pozwalających na dostęp do cookies lub wykonywanie JavaScriptu. Na stronach, gdzie przechowywane są tokeny uwierzytelniające, tworzy to ryzyko ekspozycji danych uwierzytelniających. To nie jest typowy przypadek, ale jest to udokumentowany wektor ataku dla złośliwych rozszerzeń dystrybuowanych przez sklepy wyglądające na wiarygodne.

co działa

Widoczność pochodzi z dwóch miejsc i każde z nich pokazuje coś innego. Odkrywanie po stronie katalogu, widok podłączonych aplikacji w IdP, pokazuje tylko rozszerzenia z grantem OAuth do katalogu. Pełny obraz tego, co jest zainstalowane na urządzeniach, znajduje się w endpoint management. Organizacje korzystające z Intune, Jamf czy zarządzania urządzeniami Google Workspace mogą wygenerować raport zainstalowanych rozszerzeń, przefiltrować go pod kątem AI i sprawdzić, jakich uprawnień żąda każde z nich. Kluczowe frazy uprawnień to „Odczytuj i zmieniaj wszystkie swoje dane na wszystkich stronach", „Odczytuj historię przeglądania" i „Uzyskuj dostęp do danych na wszystkich stronach": szerokie granty, których wąskie narzędzie nie ma powodu posiadać, i zwykły sygnał, że rozszerzenie należy przejrzeć albo zastąpić alternatywą, która żąda mniej.

To, co chroni inwentarz przed dezaktualizacją, to polityka egzekwowana przez samą przeglądarkę. Chrome Enterprise, polityki enterprise Edge i kontrole administracyjne Google Workspace wspierają allowlisting rozszerzeń, który przepuszcza zdefiniowaną listę zatwierdzonych i blokuje nowe instalacje spoza niej, bez blokowania rozszerzeń w całości. Jasna ścieżka zgłaszania nowych zatwierdzeń sprawia, że allowlist nie staje się murem, przez który ludzie się przedzierają. A ponieważ nowe rozszerzenia pojawiają się nieustannie i pracownicy instalują je samodzielnie, obraz pozostaje prawdziwy tylko wtedy, gdy jest odświeżany regularnie: inwentarz sprzed trzech miesięcy opisuje już inną flotę przeglądarek.