# A59: Вредоносные и уязвимые AI-расширения браузера и плагины (Malicious or vulnerable AI browser extension/plugin)

> Расширения и плагины с AI-функциями могут получать доступ к страницам, запросам, учётным данным, почте и данным облачных сервисов. Сотрудник ставит удобный помощник, а организация получает неучтённый канал вывода информации.

- Канонический HTML: [/threats/a59-malicious-or-vulnerable-ai-browser-extension-plugin](https://ai-first.tech/threats/a59-malicious-or-vulnerable-ai-browser-extension-plugin)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

## Домен

Угрозы с применением AI

## Как проявляется риск

Сотрудник устанавливает расширение, чтобы получать краткое изложение страниц. Расширение читает содержимое вкладок, включая внутренние порталы, и отправляет его внешнему сервису. Нередко используется личная учётная запись, поэтому корпоративные средства контроля этого не видят. Граница доверия нарушается, когда стороннее программное обеспечение работает внутри авторизованного сеанса браузера с широкими разрешениями.

## Влияние на бизнес

- **Данные.** Содержимое внутренних порталов и переписки уходит стороннему поставщику.
- **Безопасность.** Доступ расширения к сеансам создаёт риск компрометации учётных записей.
- **Право и комплаенс.** Появляется неучтённое использование AI и несанкционированное отслеживание действий сотрудников.

## Где риск наиболее вероятен

- Пересказ и перевод веб-страниц
- AI-помощники для почты и документов в браузере
- Плагины к облачным офисным сервисам
- Работа с внутренними порталами через личный профиль браузера

## Кому и что решать

- **ИТ-директор.** Ввести управляемые профили браузеров и перечень разрешённых расширений, предложив сотрудникам одобренную альтернативу.
- **Директор по кибербезопасности.** Обеспечить контроль установленных расширений, их разрешений и исходящего трафика к AI-сервисам.
- **Владелец бизнес-процесса.** Учитывать потребность команд в AI-помощниках и закрывать её согласованными инструментами.

## Признаки для службы мониторинга

- Расширения с разрешением читать все страницы
- Исходящий трафик к неизвестным AI-сервисам из браузера
- Использование личных учётных записей в рабочих AI-инструментах
- Корпоративные данные в запросах и журналах сторонних сервисов
- Установка расширений вне утверждённого перечня

## Меры защиты

- **Проверка поставщиков расширений** (организационная). Оценивать поставщика и условия обработки данных до включения расширения в разрешённые.
- **Информирование сотрудников** (организационная). Объяснять, какие данные видит расширение и какими инструментами пользоваться вместо него.
- **Перечень разрешённых расширений** (техническая). Централизованно разрешать установку только утверждённых расширений.
- **Контроль на рабочих станциях** (техническая). Применять политики конечных точек, запрещающие неуправляемые профили и плагины.
- **Предотвращение утечек данных** (техническая). Ограничивать передачу конфиденциального содержимого во внешние сервисы средствами контроля утечек.
- **Контроль доступа к облачным сервисам** (мониторинг). Отслеживать обращения к AI-сервисам и выявлять неучтённое использование.

## Вопросы команде и поставщику

- Какие AI-расширения установлены в браузерах сотрудников?
- Кто утверждает расширения и проверяет их разрешения?
- Видим ли мы передачу данных во внешние AI-сервисы?
- Есть ли у сотрудников одобренная замена популярным помощникам?

## Показатели контроля

- Доля рабочих станций с управляемым перечнем расширений
- Число выявленных расширений вне утверждённого перечня
- Число обращений к несогласованным AI-сервисам

## Первые 30 дней

- Собрать перечень установленных расширений и их разрешений
- Заблокировать расширения с избыточным доступом и утвердить разрешённый перечень
- Сообщить сотрудникам правила и доступные согласованные инструменты

## Классы решений

- Аудит теневого AI
- Защита конечных точек
- Брокер безопасного доступа к облаку (CASB)

## Сопоставления

- OWASP: LLM09
- MITRE: ATT&CK: Phishing
- NIST: NIST AI RMF: Map

## Первоисточники

- [OWASP: LLM02:2025 Sensitive Information Disclosure](https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/) — Риски раскрытия чувствительной информации через LLM.
- [CISA: Joint Guidance on Deploying AI Systems Securely](https://www.cisa.gov/news-events/alerts/2024/04/15/joint-guidance-deploying-ai-systems-securely) — Безопасное внедрение AI-систем.

## Ограничение

Карточка описывает признаки и меры защиты. Она не является эксплуатационной инструкцией и не заменяет модель угроз конкретной организации.