安全指南

AI 浏览器插件（Chrome 扩展）安全吗？真实事件与 9 项检查

AI 浏览器插件（Chrome 扩展）能读取你访问的页面，包括邮箱和 AI 聊天。多数没问题，但有些曾窃取数百万人的账号和对话，有的还带 Google“精选”徽章。这里是事件记录和防护方法。

作者：Chris · 更新于2026年10月3日 · 事实核实于2026年10月2日

简短回答

AI 浏览器插件的风险在于插件本身，而不是 AI。一个能“读取和更改所有网站上的数据”的扩展，可以读取你的 AI 聊天、邮件和网银。优先选择 AI 公司自己的扩展，检查发布者、权限和隐私说明栏，并删除不用的扩展。精选徽章是好迹象，但不是证明。

官方 AI Chrome 扩展（2026年10月）

产品	用途	谁可以用
ChatGPT 扩展	在任何页面旁边聊天，把打开的标签页带进 ChatGPT，并让它在你已登录的网站上执行操作。需通过 ChatGPT 桌面应用运行	Chrome、Edge、Brave、Opera、Vivaldi；按套餐逐步推出
Claude in Chrome	读取页面，然后替你点击、输入和填写表单	Claude 付费版；仅限桌面版 Chrome
Gemini in Chrome	内置于 Chrome，无需安装。侧边栏和已连接的 Google 应用；“auto browse”（自动浏览）智能体	免费；自动浏览需要 Google AI Pro 或 Ultra
Copilot in Edge	自2026年5月13日 Copilot Mode 并入后内置于 Edge 据报道	用 Microsoft 账号即可免费使用
ChatGPT Atlas	OpenAI 的浏览器——已于2026年8月9日关闭	—

出过哪些问题（按时间倒序）

时间	发生了什么	规模
2026年8月	“AI Sidebar with DeepSeek, ChatGPT, Claude and more”在1月被 Google 下架后，又重新出现在商店中，并运行联盟跳转代码（Netskope）	下架前安装量 300,000+
2026年6月	研究人员报告 Sider 和 MaxAI 扩展存在漏洞，恶意网站可能借此在你已登录的会话中执行操作；报告称当时 Sider 尚未回应	数百万安装量
2026年4月	Palo Alto Networks 的 Unit 42 发现了 18 个高风险的“AI 效率”扩展，包括远程访问木马和 API 密钥窃取	18 个扩展
2026年2月	LayerX 发现 30 多个共用同一后端的虚假 AI 助手扩展，它们抓取页面和 Gmail 内容并窃取登录信息（例如“Gemini AI Sidebar”“ChatGPT Translate”）；已下架	约 260,000–300,000 名用户
2025年12月	Urban VPN Proxy（600万用户，精选）及其七个姐妹扩展被发现在一次静默更新后收集 ChatGPT、Claude 和 Gemini 对话，且无法选择退出（Koi Security）	800万+ 用户
2025年12月	两个山寨扩展每 30 分钟窃取一次完整的 ChatGPT 和 DeepSeek 聊天记录；其中一个带有精选徽章（OX Security）据报道	900,000 名用户
2024年12月	网络钓鱼劫持了约 35 个扩展的开发者账号，其中包括“ChatGPT for Google Meet”等 AI 扩展，用来推送恶意更新据报道	约 260万用户
2023年3月	一个假冒的“Quick access to Chat GPT”扩展劫持了 Facebook 商业账号（Guardio）据报道	每天约 2,000 次安装

“精选”徽章可靠吗？

Google 表示，精选（Featured）徽章意味着该扩展经过人工审核，符合良好实践和隐私要求，而且任何人都无法花钱买到。但徽章描述的是扩展在审核时的状态。扩展会自动更新，在上面几起事件中，原本干净、带徽章的扩展在一次更新或易主之后开始收集数据。把徽章当作好迹象，然后持续检查。

安装 Chrome 扩展前的九项安全检查

只用官方商店，并检查发布者。OpenAI、Anthropic 和 Google 都没有发布过名为“ChatGPT Translate”或“Gemini AI Sidebar”的扩展。
优先选择 AI 公司自己的扩展，而不是“所有模型合一”的套壳工具，后者会让你的文字经过一个中间商。
看清权限提示。“读取和更改您在所有网站上的所有数据”意味着它能看到你的 AI 聊天、邮件和网银。
阅读商店页面上的“Privacy practices”（隐私权规范）栏。警惕它收集不需要的数据类型，比如财务信息或个人通讯。
徽章只是底线，不是证明（见上文）。
查看历史：开发者名称变了，或者长期没动静后突然更新，都是警示信号。
在 Chrome 中开启增强型安全浏览（Enhanced Safe Browsing）——它会对不受信任的扩展发出警告——并运行安全检查（Safety Check），它会标出已作为恶意软件被下架的扩展。
对于不需要到处运行的扩展，把网站访问权限设为“On click”（点击时）。
删除不用的扩展。每个扩展都是一扇门。

AI 浏览器与替你点击的智能体（Agent）

智能体功能——Claude in Chrome、Gemini 的自动浏览、Perplexity 的 Comet 浏览器、ChatGPT 的浏览器控制——带来另一种风险：网页上的隐藏指令可以操纵 AI。Brave 的研究人员展示了截图中几乎看不见的文字就能劫持 Comet，并称这个问题是“系统性的”。Anthropic 报告称，其防御措施在最严格的测试中把攻击成功率降到 0% 到 0.3%（视模型而定），而早期测试中未加任何防护时为 23.6%——进步很大，但不是零。

在单独的浏览器配置文件中使用智能体，不要在里面登录网银或邮箱；对任何购买、发送或删除操作都保持确认开启；也不要让智能体在你不信任的网站上随意操作。

想了解某个具体扩展？请看 Sider 安全吗？Monica 安全吗？关于 ChatGPT 和 Claude 里的连接器，请看 MCP 安全吗。

资料来源：OpenAI：ChatGPT 浏览器扩展 · OpenAI：Atlas 关闭 · Anthropic：Claude in Chrome · Anthropic：Claude in Chrome 正式发布 · Anthropic：试点结果 · Google：Gemini 自动浏览 · SecurityWeek（AI Sidebar 重新上架） · Forever Security：Spyder 和 MaXSS · Unit 42 · BleepingComputer（LayerX AiFrame） · Infosecurity Magazine（Urban VPN） · OX Security · The Hacker News（Cyberhaven 攻击活动） · Guardio · Brave：看不见的提示词注入 · Chrome 应用商店：徽章 · Chrome 安全检查

快速问答

AI 浏览器插件安全吗？

很多是安全的，但扩展是 AI 聊天记录和账号被盗最常见的途径之一。自2023年以来，虚假或被入侵的 AI 扩展已影响数百万用户。尽量使用 AI 公司自己的扩展，检查发布者和权限，并删除不用的扩展。

Chrome 扩展能读取我的 ChatGPT 对话吗？

能，只要它有权限读取和更改你所访问网站上的数据。安全研究人员在2025年证明，任何具有页面访问权限的扩展都能读取或改写 ChatGPT、Gemini、Claude、Copilot 和 DeepSeek 中的提示词；2025年12月，一个拥有600万用户的 VPN 扩展被发现在收集 AI 对话。

有“精选”徽章的扩展就安全吗？

不是。Google 表示，精选意味着该扩展经过人工审核，符合良好实践和隐私要求，但它反映的是审核时的状态。后来被发现窃取数据的几个扩展都带有这个徽章，因为一次自动更新改变了它们的行为。

官方 AI 扩展有哪些？

ChatGPT 的浏览器扩展（通过 ChatGPT 桌面应用运行）、Claude in Chrome（Claude 付费版），以及内置于 Chrome 的 Gemini in Chrome。Microsoft 的 Copilot 功能内置在 Edge 中。

Comet 这类 AI 浏览器安全吗？

它们带来一种新风险：网页上的隐藏指令可以操纵 AI。Brave 的研究人员称这是系统性问题，Anthropic 也表示即使有防御措施，风险也不是零。执行智能体任务时，请使用一个没有登录网银或邮箱的单独浏览器配置文件，并保持确认开启。

继续学习

扩展检查