擴充功能檢查
Sider、Monica 安全嗎?兩款 AI 側邊欄擴充功能收集哪些資料
Sider 和 Monica 把 ChatGPT、Claude、Gemini 等放進每個網頁的側邊欄。它們非常熱門、評分很高,也看得到你做的很多事。這裡整理它們自己商店頁面揭露的內容、背後是誰,以及和 AI 公司自家擴充功能的比較。
兩者都是正規、高評分的產品,不是已知的惡意軟體。但兩者都看得到你使用它們的網頁,都揭露會蒐集個人資料,而且 2026 年 6 月有一份報告描述了 Sider 的一個嚴重漏洞。拿來讀文章、打草稿沒問題;但不要在電子郵件、網路銀行和公司系統上用——或者改用 AI 公司自家的擴充功能。
Sider 與 Monica 並排比較
| Sider | Monica | |
|---|---|---|
| Chrome 評分 | 4.9★(約 114,500 則評分) | 4.9★(約 32,300 則評分) |
| Chrome 使用者 | 5,000,000 | 3,000,000 |
| 標章 | 精選 | 精選 |
| 發行者 | Vidline Inc.,美國波士頓 | Butterfly Effect Pte. Ltd.,新加坡(Manus 的開發商) |
| 商店頁面聲明會蒐集 | 個人識別資訊、網站內容 | 個人識別資訊、財務與付款資訊、私人通訊、使用者活動 |
| 網站存取權 | 可在你造訪的網頁上執行 | 要求存取所有網站 媒體報導 |
| 安全報告 | 2026 年 6 月被揭露「Spyder」漏洞;修補狀態 未經確認 | 我們查詢時未發現 |
整理自兩款擴充功能的 Chrome 線上應用程式商店頁面,查閱於 2026年10月3日。評分和使用者人數每天都會變動。
Sider
Sider 是 Chrome 線上應用程式商店裡最熱門的 AI 擴充功能之一,超過 100,000 則評論給出近乎滿分的評分,還有 Google 的 Featured 精選標章。它的頁面列出開發者為波士頓的 Vidline Inc.,並揭露會蒐集個人識別資訊和網站內容——對一個要讀取你目前網頁的工具來說,這在預期之內。
2026年6月10日,資安公司 Forever Security 發表了一項名為「Spyder」的研究:Sider 的網頁指令碼在接收訊息時有弱點,可能讓惡意網站開啟隱藏分頁、擷取螢幕截圖,並在你已登入的 Gmail、日曆、ChatGPT 或 Claude 工作階段中代你操作。報告稱該公司尚未回應,發表時也沒有修補程式。Sider 之後發布了許多版本;我們無法確認這個漏洞是否已修補。同一份報告也描述了另一款擴充功能 MaxAI 的類似漏洞。
Monica
Monica 提供同樣的「所有 AI 模型集中在一個側邊欄」概念,再加上代理模式。它的發行者 Butterfly Effect 也是 Manus AI 代理的開發商。Meta 於 2025 年 12 月宣布收購該公司,但中國的經濟規劃機關在 2026 年 4 月予以阻止,所以 Monica 並非 Meta 所有。
Monica 的商店揭露範圍比 Sider 更廣:個人資訊、財務與付款資訊、私人通訊和使用者活動。這不代表濫用——可能涵蓋付費訂閱和你請它處理的內容——但要交出的權限確實很多。
為什麼「多合一」側邊欄值得多想一下
- 中間人看得到你的文字。透過 Sider 或 Monica 使用 ChatGPT 時,你的提示詞會先送到它們的伺服器,再轉給 AI 公司。你信任的是兩份隱私權政策,不是一份。
- 它們在很多網頁上執行。一個能讀取任何網頁的側邊欄,原則上也能讀取你在那裡打開的電子郵件或銀行頁面。
- 更新是自動的。其他熱門擴充功能曾在更新後改變行為——請見我們的事件清單。
更安全的替代做法
- Gemini in Chrome——內建於 Chrome 且免費;中間沒有多一家公司。
- ChatGPT 擴充功能或 Claude in Chrome(Claude 付費方案)——由 AI 公司自己推出。
- 在另一個分頁開啟助理自己的網站——最簡單、也最保護隱私的選項。
- 如果你要繼續用 Sider 或 Monica,請到 Chrome 的擴充功能設定把它的網站存取權設為「On click(點選時)」,讓它只在你要求時執行。
資料來源:Sider 與 Monica 的 Chrome 線上應用程式商店頁面 · Forever Security:Spyder 與 MaXSS · CNBC 報導 Meta 收購 Manus · TechCrunch 報導中國阻止該交易 · Chrome 線上應用程式商店:Featured 標章
常見問題
Sider AI 擴充功能安全嗎?
Sider 是一款正規、高評分的擴充功能(4.9 星、約 114,500 則評分、500 萬 Chrome 使用者、Featured 精選標章),由波士頓的 Vidline Inc. 開發。它的商店頁面表示會蒐集個人識別資訊和網站內容。2026 年 6 月,研究人員揭露一個可能讓惡意網站透過它操作的漏洞,並稱該公司尚未回應;我們無法確認之後是否已修補。請避免在敏感網站上使用。
Monica AI 安全嗎?
Monica 是一款正規、高評分的擴充功能(4.9 星、約 32,300 則評分、300 萬使用者、Featured 精選標章),由新加坡的 Butterfly Effect Pte. Ltd. 開發,該公司也是 Manus 代理的開發商。它的商店頁面表示會蒐集個人資訊、財務與付款資訊、私人通訊和使用者活動。請把它當成看得到你在瀏覽器裡所有動作的工具。
Monica 是 Meta 旗下的嗎?
不是。據 TechCrunch 報導,Meta 於 2025 年 12 月宣布收購 Butterfly Effect,但中國的經濟規劃機關在 2026 年 4 月予以阻止。
Sider AI 擴充功能是什麼?
一個瀏覽器側邊欄,讓你在任何網站上與多個 AI 模型聊天、摘要網頁和影片、翻譯和寫作。有免費版和付費方案。
什麼比 Sider 或 Monica 更安全?
AI 公司自家的選項:Gemini in Chrome(內建)、ChatGPT 擴充功能、付費方案的 Claude in Chrome,或者乾脆在另一個分頁開啟助理自己的網站。它們不會讓你的文字經過另一家公司。
繼續閱讀
AI 瀏覽器擴充功能安全嗎?2023 年以來每一件重大事件,加上 9 點檢查清單
假的 ChatGPT 擴充功能、竊取對話的附加工具和被劫持的 AI 側邊欄:出了什麼問題、為什麼「精選」徽章不是保證,以及安裝前的 9 項檢查。
MCP 是什麼?把你的 App 連上 AI 安全嗎?
MCP 是讓 ChatGPT、Claude、Gemini 和 Copilot 使用你的 App 的「插頭」。它是什麼、和連接器有何不同、真實事件,以及安全檢查清單。
外掛、技能、App、連接器:在 ChatGPT、Claude、Gemini 和 Copilot 裡各是什麼
ChatGPT 的外掛與技能、連接器與 App、Claude 的連接器與 MCP、Gems 與技能:2026 年的白話解碼,附每個名稱更改的日期。