隨著 AI 工具的全面普及，瀏覽器插件已成為許多人提高生產力的必備利器，但其背后的隱私安全隱患正悄然升級。數據刪除服務機構 Incogni 近日發布的最新研究報告顯示，在抽樣調查的 Chrome AI 插件中，超過 50% 的插件存在收集用戶數據的行為，其中近三分之一甚至在獲取個人身份信息（PII）。

研究通過對 442 款冠以“AI”標簽的插件進行深度分析發現，這些插件的總下載量高達 1.155 億次。報告指出，編程助手、數學輔助工具、會議助理及語音轉錄類插件的風險系數最高。這類插件往往通過“腳本編寫”權限，實時獲取用戶輸入的內容或更改網頁顯示信息，波及用戶規模約 9200 萬。

在具體的“風險名單”中，一些知名工具也榜上有名。研究提到，Grammarly 和 AI 內容檢測工具 Quillbot 被認為具有潛在的隱私破壞性，這與其極高的用戶滲透率有關。調查還列出了風險概率與潛在損害均較高的前十名插件，Google Translate 和 ChatGPT Search 亦在名單之列。

AIbase 提醒用戶，識別風險的關鍵在于觀察插件要求的權限是否與其核心功能相符。例如，一個寫作輔助工具如果要求獲取精確的地理位置數據，就極其可疑。安全準則其實很簡單：一旦發現個人數據未經脫敏即離開本地設備，該插件便應被視為“不可接受的風險”。在享受便利的同時，用戶需謹慎評估權限授予，避免在不經意間泄露個人隱私。

劃重點：