Расширения ChatGPT для браузера: какие полезны в работе и чем рискуют

Расширения для браузера позволяют пользоваться ChatGPT, не переключаясь между вкладками: пересказать открытую статью, ответить на письмо, перевести страницу, улучшить текст в любом поле ввода. Это удобно, но расширение получает доступ к содержимому страниц, которые вы открываете. Поэтому выбор расширения — вопрос не только удобства, но и безопасности.

Официальные и сторонние

OpenAI выпускает собственные инструменты для работы в браузере: например, расширение, которое делает поиск ChatGPT поиском по умолчанию, а также настольные приложения и отдельный браузер со встроенным ассистентом. Набор официальных продуктов меняется, поэтому ориентируйтесь на сайт OpenAI. Большинство же расширений «для ChatGPT» в магазинах выпущены сторонними разработчиками. Они не связаны с OpenAI, даже если используют логотип и название в описании.

Что умеют расширения

• Пересказ открытой страницы, статьи или видео по субтитрам.
• Помощь в почте: черновик ответа, смена тона, сокращение.
• Улучшение текста в любом поле ввода: грамматика, стиль, перевод.
• Боковая панель с чатом поверх любого сайта.
• Сохранение и экспорт переписок.
• Библиотеки запросов, доступные одним кликом.

Риски

Расширение с широкими разрешениями может читать всё, что вы видите в браузере: почту, документы, CRM, банковские страницы, переписки. Известны случаи, когда расширения, выдававшие себя за помощников для ИИ-чатов, собирали переписки пользователей и данные аккаунтов. Риски:

1. Утечка содержимого страниц и переписок с ассистентом.
2. Кража сессии и доступ к аккаунту.
3. Подмена модели: вы думаете, что работаете с ChatGPT, а запросы уходят в неизвестный сервис.
4. Смена владельца: популярное расширение продают, и новый владелец добавляет сбор данных.

Как выбрать безопасно

• Проверьте разработчика: официальный сайт, история, контакты.
• Посмотрите разрешения: нужен ли доступ ко всем сайтам или достаточно отдельных.
• Читайте политику конфиденциальности: куда уходят данные.
• Смотрите на отзывы и дату последнего обновления, но не доверяйте только количеству установок.
• Ставьте минимум расширений: каждое — дополнительный риск.

Правила для компании

Если сотрудники работают с данными клиентов в браузере, установка расширений не должна быть бесконтрольной. Практичные правила:

• Список разрешённых расширений утверждает ответственный за ИТ.
• На рабочих профилях браузера, где открыты CRM и почта, ИИ-расширения отключены или ограничены.
• Для работы с ассистентом используется официальный сайт или приложение.
• Сотрудники знают, что вставлять данные клиентов в сторонние инструменты нельзя.

Альтернатива расширениям

Многие задачи решаются без расширений: скопировать текст в официальное приложение ChatGPT, использовать настольное приложение с горячими клавишами, загрузить документ в проект. Это чуть менее удобно, но вы точно знаете, куда уходят данные. Также ассистенты встраиваются в офисные пакеты и браузеры самих разработчиков — такие встроенные функции обычно безопаснее сторонних надстроек.

Отдельные профили браузера

Удобный компромисс — завести отдельный профиль браузера для работы с ИИ-инструментами и расширениями, а в основном рабочем профиле держать почту, CRM и банковские сервисы без расширений. Так удобство сохраняется, а конфиденциальные данные не попадают в зону доступа сторонних программ.

Проверка установленных расширений

Раз в квартал открывайте список расширений в браузере и удаляйте те, которыми не пользуетесь. Проверьте, не изменились ли разрешения у оставшихся и не сменился ли разработчик. Это занимает несколько минут и закрывает один из самых недооценённых каналов утечки данных.