Blog ·
Was Weightless AI sieht und was nicht
Ihre Seiten, Ihre Schlüssel, Ihre Konten: was die Erweiterung lesen kann, wann, und was sie technisch daran hindert, irgendetwas an eine andere Stelle als die von Ihnen gewählte KI-Engine zu senden.
Eine in Ihrem Browser installierte Erweiterung ist bestens platziert, um alles zu sehen. Gerade deshalb sollten Sie genau wissen, was sie tut. Hier, Punkt für Punkt, was Weightless AI sieht und was nicht.
Ihre Seiten: nur auf Ihre Anfrage
Weightless AI installiert kein dauerhaftes Skript auf den Websites, die Sie besuchen. Es liest eine Seite nur in dem Moment, in dem Sie es darum bitten: Alt + W auf dieser Seite, ein Rechtsklick auf eine Auswahl, „Seite zusammenfassen“. Und nur das, was Sie angegeben haben: das Feld, in dem Sie schreiben, den markierten Abschnitt, die geöffnete Seite.
Den Rest der Zeit sieht die Erweiterung nichts von Ihrem Surfen.
Eine geschlossene Liste, die Chrome durchsetzt
Weightless AIDas ist der stärkste Schutz, weil er nicht auf einem Versprechen beruht. Jede Chrome-Erweiterung deklariert eine Sicherheitsrichtlinie: die Liste der Adressen, die sie kontaktieren darf. Die von Weightless AI enthält nur die KI-Engines (Google Gemini, OpenAI, Anthropic, Mistral, Groq, OpenRouter), Google Drive für die optionale Synchronisierung und Ihren eigenen Computer für die lokale KI.
Jede andere Adresse wird von Chrome selbst blockiert: Das Assistentenfenster und der Kern der Erweiterung können keine Verbindung zu einem anderen Ziel öffnen, nicht einmal versehentlich. Und die kleinen Skripte, die die Erweiterung in eine Seite einfügt, wenn Sie ein Umschreiben anfordern, lesen und schreiben nur den Text des gewählten Feldes: Sie senden nichts.
Ihre Schlüssel und Unterhaltungen
- Sie bleiben auf Ihrem Computer, im Speicher von Chrome.
- Ein API-Schlüssel geht nur an seinen eigenen Anbieter: nie in ein Protokoll, nie in einen Export.
- Die Synchronisierung ist optional. Sie läuft über Ihr eigenes Google Drive, in einem privaten, der Erweiterung vorbehaltenen Ordner, der auf keine Ihrer anderen Dateien zugreifen kann.
Ihre Konten: kein Zugriff
Weightless AI verlangt keinen Zugriff auf Ihr E-Mail-Postfach, Ihren Kalender oder Ihre Kontakte. Die Aktionen öffnen einfach die Seite Ihres Dienstes mit den bereits ausgefüllten Angaben: Nichts wird gespeichert, bevor Sie nicht selbst geklickt haben.
Vor jeder Version geprüft
Für Version 3.22 wurde der Code auf Herz und Nieren geprüft, Angriffsszenario für Angriffsszenario: präparierte Webseite, präparierter Text, manipulierte KI-Antwort. Ergebnis: keine kritische, hohe oder mittlere Schwachstelle, und vier kleinere Punkte wurden vor der Veröffentlichung behoben. Die Erweiterung führt keinen Code aus dem Internet aus und verwendet keine externe Bibliothek.
Der Code, frei lesbar
All das lässt sich überprüfen. Der Code jeder Version ist auf der Seite Quellcode verfügbar: lesbar, kommentiert, ohne externe Bibliothek, identisch mit dem im Chrome Web Store veröffentlichten Paket. Sie können ihn lesen, analysieren und zur Überprüfung in Chrome laden. Nur das Kopieren und erneute Veröffentlichen ist untersagt.
Eine Frage zu Ihren Daten? Schreiben Sie uns an contact@weightless-ai.fr, oder lesen Sie die Datenschutzerklärung.