Internetový prohlížeč: nejslabší článek vaší digitální bezpečnosti

Internetový prohlížeč je dnes nejpoužívanějším nástrojem pro práci online – a zároveň jedním z nejčastějších cílů útoků. Je to brána do celého digitálního světa, a proto se na něj zaměřují jak kyberzločinci, tak autoři škodlivých rozšíření či podvodných webů.

Bezpečnostní experti z LayerX ve své výroční zprávě upozorňují, že rok 2025 přinesl novou kategorii rizik: úniky dat způsobené neopatrným používáním nástrojů umělé inteligence. K nim se přidávají tradiční hrozby – škodlivá rozšíření, malware, phishing, zastaralé prohlížeče a slabá hesla. Dobrá zpráva je, že většině problémů lze předejít jednoduchými návyky.

1. Umělá inteligence a rizika spojená s kopírováním dat

Jak útok funguje

AI nástroje používá téměř každý – a často až příliš otevřeně. Uživatelé do chatů vkládají firemní dokumenty, osobní údaje, adresy, dokonce i bankovní informace. Jakmile je jednou odešlete, poskytovatelé AI je mohou využít k trénování modelů.

Zvlášť nebezpečné jsou moderní prohlížeče s integrovanou AI (např. ChatGPT Atlas, Perplexity Comet nebo režim Copilot v Edge). Tyto systémy mohou být zneužity pomocí tzv. prompt injection – útočník zmanipuluje AI agenta tak, aby v prohlížeči prováděl škodlivé akce. Je to nový typ útoku, který ještě před pár lety neexistoval.

Jak se chránit

• Chovejte se k AI nástrojům jako k veřejným nástěnkám.
• Nevkládejte hesla, interní dokumenty ani citlivé osobní údaje.
• Počítejte s tím, že vše, co zkopírujete do online nástroje, zanechává digitální stopu.

2. Nebezpečná rozšíření prohlížeče

Jak útok funguje

Rozšíření jsou praktická, ale zároveň představují jeden z nejčastějších vektorů útoku. Škodlivý doplněk může sledovat vaši aktivitu, číst obsah stránek nebo manipulovat s prohlížečem.

Jak se chránit

• Odinstalujte doplňky, které nepoužíváte.
• Instalujte pouze rozšíření z oficiálních obchodů.
• Kontrolujte, jaká oprávnění doplněk požaduje a kdo je jeho autorem