Mielenkiintoista on, että monet aliarvioivat haitallisten laajennusten pahan riskin, ja monet liioittelevat pahantahtoisten laajennusten riskiä... Olen kirjoittanut selainlaajennuksista pitkään (yksi niistä on avoimen lähdekoodin GitHub-varastossani, mustat evästeet ja vanhentunut), ja olen myös turvallisesti auditoinut tiettyjä lompakkolaajennuksia, joten olen sellainen tietoturva-asiantuntija, joka ymmärtää ne melko hyvin. Laajennus voi tehdä pahaa, kuten varastaa evästeitä kohdesivuilta, yksityisyyttä localStoragessa (kuten tilin käyttöoikeustiedot, yksityisavaintiedot), DOM-manipulointia, pyyntöjen kaappaamista, lehtipöydän sisällön keräämistä jne. Määritä vain tarvittavat käyttöoikeudet manifest.json. Jos käyttäjä ei kiinnitä huomiota laajennuslupapyyntöön, se voi olla hankalaa. Mutta jos laajennus haluaa tehdä pahaa, ja haluat suoraan osallistua muihin laajennuksiin, kuten tunnetuihin lompakkolaajennuksiin, se ei silti ole helppoa... Koska hiekkalaatikko on eristetty... Esimerkiksi on epätodennäköistä, että se varastaisi suoraan yksityisen avaimen/muistilauseen tiedot lompakkolaajennuksessa, ellei kyseessä ole typerä haavoittuvuus, jota käytetään pahantahtoisesti. Jos olet huolissasi laajennuksen käyttöoikeusriskistä, on itse asiassa helppo arvioida tämä riski – laajennuksen asennuksen jälkeen et voi käyttää sitä ensin, katso laajennuksen ID:tä, etsi tietokoneen paikallinen polku, etsi manifest.json-tiedosto päätiedoston juurihakemistosta ja lähetä tiedoston sisältö suoraan tekoälylle käyttöoikeusriskin tulkintaa varten. Tämä vaihe ei ole käytettävissä, ja on erittäin kätevää kysyä suoraan tekoälyltä... Esimerkiksi DeepSeek/GPT/Grok/Claude jne. käyvät. Jos ajattelutapasi on eristäytynyt, voit harkita Chrome Profilen käyttöönottoa erikseen tuntemattomille laajennuksille, ainakin pahuuden hallitsemiseksi. Lisäksi laajennukset voidaan sulkea chrome://extensions/, jos ne loppuvat, eikä useimpien laajennusten tarvitse olla auki koko ajan. Kirjoitukseni tarkoitus on itse asiassa ohjata kaikkia olemaan parempia tekoälyn käytössä (muutama vuosi sitten se oli hyvä hakukoneiden käytössä), eikä tekoäly ole ongelma näiden perusturvallisuusongelmien käsittelyssä...