Το διαδίκτυο, όπως το γνωρίζουμε εδώ και δεκαετίες—με κλικ, tabs, blue links και SEO—μπαίνει σε φάση ριζικής ανατροπής. Η νέα γενιά AI browsers, με πρωτοστάτες το Comet της Perplexity και τον επερχόμενο browser της OpenAI, υπόσχεται να μετατρέψει την πλοήγηση σε μια διαλογική εμπειρία όπου ο χρήστης δεν ακολουθεί πλέον hyperlinks, αλλά συνομιλεί με έναν «ψηφιακό βοηθό» που αναλαμβάνει να βρει, να συγκρίνει και να εκτελέσει εργασίες, χωρίς να απαιτείται η παραδοσιακή αναζήτηση ή το άνοιγμα πολλαπλών καρτελών.

Τι προσφέρουν οι νέοι AI browsers

• Συνομιλιακή εμπειρία: Ο χρήστης δίνει ένα σύνθετο ερώτημα ή οδηγία και ο browser αναλαμβάνει να συγκεντρώσει, να συγκρίνει και να παρουσιάσει την πληροφορία, χωρίς να τον στέλνει σε δεκάδες διαφορετικά sites.
• Agentic λειτουργίες: Οι AI agents μπορούν να εκτελούν πολύπλοκες εργασίες αυτόνομα—όπως σύγκριση τιμών, κράτηση εισιτηρίων, ανάλυση reviews—χωρίς ο χρήστης να χρειάζεται να αλληλεπιδράσει με κάθε site ξεχωριστά.
• Ενοποιημένη ροή εργασίας: Η πλοήγηση γίνεται μια συνεχής, «ρευστή» διαδικασία, όπου το AI καταλαβαίνει το πλαίσιο και τις ανάγκες του χρήστη και προσαρμόζεται δυναμικά.

Πώς απειλείται το παραδοσιακό μοντέλο του web

Η βασική υπόσχεση των AI browsers είναι η κατάργηση του «κλικ» και των blue links, που αποτελούν τη ραχοκοκαλιά του οικοσυστήματος της Google και της διαφήμισης στο web. Αντί να μεταφέρονται οι χρήστες σε εξωτερικά sites, η πληροφορία συγκεντρώνεται, συνοψίζεται και παρουσιάζεται μέσα στην ίδια την εφαρμογή, συχνά χωρίς να ανοίγει καθόλου ο browser σε νέα tabs ή σελίδες.

Αυτό σημαίνει ότι:

• Οι publishers, οι διαφημιστές και τα e-shops χάνουν την άμεση επαφή με τον χρήστη, καθώς η AI μπορεί να συνοψίζει περιεχόμενο, να συγκρίνει τιμές και να ολοκληρώνει αγορές χωρίς να επισκέπτεται τα sites τους.
• Η Google χάνει το μονοπώλιο του gateway στο web: Αντί να είναι το Chrome και το search το σημείο εκκίνησης, ο χρήστης μένει εντός του AI περιβάλλοντος για όλες τις ανάγκες του—από ενημέρωση μέχρι αγορές και υπηρεσίες

Οι μεγάλοι παίκτες και η μάχη για το μέλλον

• Perplexity Comet: Ο πρώτος AI browser που υπόσχεται να λειτουργεί ως «δεύτερος εγκέφαλος» του χρήστη, ενοποιώντας αναζήτηση, σύγκριση, εκτέλεση εργασιών και διαχείριση πληροφοριών σε μία πλατφόρμα. Διαθέτει agent που μπορεί να διαβάζει, να συνοψίζει, να συγκρίνει και να εκτελεί ενέργειες σε πραγματικό χρόνο.
• OpenAI Operator: Ένας AI agent που μπορεί να πλοηγηθεί αυτόνομα σε web interfaces, να συμπληρώσει φόρμες, να κάνει αγορές, να διαχειριστεί πολλαπλές εργασίες ταυτόχρονα και να «μαθαίνει» από τον χρήστη, επιτρέποντας πλήρως αυτοματοποιημένες ροές εργασιών.
• Google Chrome & Gemini: Η Google προσπαθεί να απαντήσει ενσωματώνοντας το Gemini AI στον Chrome, αλλά το μοντέλο της παραμένει βασισμένο στη διαφήμιση και στα clicks, κάτι που οι AI browsers απειλούν να καταργήσουν.

Πίνακας: Σύγκριση AI Browsers και Παραδοσιακών Browsers

Τι σημαίνει αυτή η αλλαγή για το μέλλον του web

Αν τα AI browsers επικρατήσουν, το διαδίκτυο μετατρέπεται από ένα open web με ελεύθερη πλοήγηση και διασύνδεση, σε ένα «οικοσύστημα agents» όπου η πληροφορία φιλτράρεται, συνοψίζεται και παρουσιάζεται με βάση τις ανάγκες του χρήστη, χωρίς να υπάρχει ανάγκη για παραδοσιακή πλοήγηση. Αυτό απειλεί όχι μόνο το μοντέλο της Google, αλλά και ολόκληρη τη βιομηχανία του web publishing, της διαφήμισης και των online υπηρεσιών, καθώς οι AI agents μπορούν να παρακάμπτουν πλήρως τα sites και τα interfaces των εταιρειών13.

Εν Κατακλείδι

Η εμφάνιση των AI browsers όπως το Comet και το Operator σηματοδοτεί το τέλος μιας εποχής για το διαδίκτυο όπως το ξέραμε. Η πλοήγηση γίνεται διαλογική, οι παραδοσιακοί μηχανισμοί εσόδων και διασύνδεσης απειλούνται, και οι χρήστες αποκτούν πρωτοφανή δύναμη και ευκολία στη διαχείριση της πληροφορίας. Η μάχη για το μέλλον του web μόλις ξεκίνησε—και το μόνο βέβαιο είναι ότι τίποτα δεν θα μείνει ίδιο123.

Σχεδόν ένα εκατομμύριο browsers παγκοσμίως μετατράπηκαν εν αγνοία των χρηστών τους σε bots scraping ιστοσελίδων, εξαιτίας 245 επεκτάσεων για Chrome, Firefox και Edge που αξιοποίησαν μια κοινή βιβλιοθήκη ονόματι Mellowtel. Οι επεκτάσεις αυτές, συχνά παρουσιαζόμενες ως αθώα εργαλεία (π.χ. bookmark managers, clipboard utilities), φόρτωναν αόρατα παράθυρα με απομακρυσμένες ιστοσελίδες, παρακάμπτοντας τα security policies του browser, και αντλούσαν δεδομένα για λογαριασμό τρίτων εταιρειών που πλήρωναν για υπηρεσίες scraping

Το σύστημα βασιζόταν στη βιβλιοθήκη Mellowtel, η οποία ενεργοποιούνταν όταν ο χρήστης ήταν ανενεργός στον browser του. Σε αυτή τη φάση, η βιβλιοθήκη απενεργοποιούσε βασικές προστασίες ασφαλείας, όπως τα CORS (Cross-Origin Resource Sharing) και CSP (Content Security Policy), επιτρέποντας έτσι τη φόρτωση ιστοσελίδων σε αόρατα iframes μέσα στον browser. Τα δεδομένα που συλλέγονταν με αυτό τον τρόπο αποστέλλονταν σε απομακρυσμένους servers, είτε για ανάλυση είτε για μεταπώληση σε τρίτους.

Οι επεκτάσεις που ενσωμάτωναν τη Mellowtel προωθούνταν στους developers ως ένας εύκολος τρόπος «μονεταρισμού» της ανενεργής bandwidth των χρηστών τους, δηλαδή αξιοποιούσαν το σύστημα των χρηστών χωρίς τη συναίνεσή τους για να πραγματοποιούν web scraping. Παράλληλα, η συνδεδεμένη υπηρεσία Olostep προσέφερε API για μαζικό web scraping, παρακάμπτοντας τα περισσότερα συστήματα anti-bot των ιστοσελίδων.

Εύρος και αντίδραση

Συνολικά εντοπίστηκαν 45 επεκτάσεις στο Chrome Web Store, 129 για τον Edge και 71 για τον Firefox που περιείχαν τη βιβλιοθήκη Mellowtel. Μετά τη δημοσιοποίηση του σκανδάλου, αρκετές από αυτές τις επεκτάσεις αφαιρέθηκαν ή ενημερώθηκαν ώστε να αφαιρεθεί η προβληματική βιβλιοθήκη, ωστόσο εκατοντάδες χιλιάδες χρήστες παραμένουν εκτεθειμένοι, καθώς οι συνολικές εγκαταστάσεις πλησίασαν το 1 εκατομμύριο.

Κίνδυνοι για τον χρήστη και τις επιχειρήσεις

Η βασικότερη απειλή είναι η παραβίαση της ιδιωτικότητας, αφού οι υπολογιστές των χρηστών μετατρέπονταν εν αγνοία τους σε εργαλεία scraping, χωρίς καμία συναίνεση ή ενημέρωση. Επιπλέον, οι επεκτάσεις χρησιμοποιούσαν τους πόρους του συστήματος και το bandwidth των χρηστών για λογαριασμό τρίτων, κάτι που μπορεί να οδηγήσει σε υποβάθμιση της απόδοσης του υπολογιστή ή αυξημένη κατανάλωση δεδομένων. Η απενεργοποίηση των security policies του browser ανοίγει τον δρόμο για περαιτέρω εκμετάλλευση ή εισαγωγή κακόβουλου κώδικα, ενώ σε εταιρικά περιβάλλοντα η χρήση τέτοιων επεκτάσεων μπορεί να οδηγήσει σε διαρροή δεδομένων ή παραβίαση κανονισμών όπως ο GDPR.

Πώς να προστατευτείτε

Για την προστασία από τέτοιου είδους απειλές, είναι απαραίτητο να ελέγχετε τακτικά τις εγκατεστημένες επεκτάσεις στον browser σας και να αφαιρείτε όσες δεν χρειάζεστε ή δεν γνωρίζετε. Πρέπει επίσης να ελέγχετε προσεκτικά τα δικαιώματα που ζητά κάθε επέκταση πριν την εγκαταστήσετε και να προτιμάτε επεκτάσεις με πιστοποιημένη αξιοπιστία και συχνές ενημερώσεις. Σε εταιρικά περιβάλλοντα, είναι σημαντικό να εφαρμόζονται πολιτικές ελέγχου και αξιολόγησης των επεκτάσεων που χρησιμοποιούνται στους εταιρικούς browsers, προκειμένου να ελαχιστοποιηθεί ο κίνδυνος διαρροής δεδομένων ή παραβίασης κανονισμών.

Κατακλείδα

Το περιστατικό αυτό αναδεικνύει πόσο εύκολα μπορεί μια φαινομενικά αθώα επέκταση να μετατρέψει έναν υπολογιστή σε εργαλείο εκμετάλλευσης χωρίς τη γνώση του χρήστη. Η ανάγκη για αυστηρότερο έλεγχο, διαφάνεια και ενημέρωση γύρω από τα browser extensions είναι πλέον επιτακτική για όλους. (Ars Technica)

Ο Jack Dorsey, συνιδρυτής του Twitter και γνωστός υποστηρικτής των αποκεντρωμένων επικοινωνιών, παρουσίασε τη νέα του εφαρμογή Bitchat, μια πλατφόρμα ανταλλαγής μηνυμάτων που λειτουργεί αποκλειστικά μέσω Bluetooth, χωρίς να απαιτείται σύνδεση στο διαδίκτυο ή σε δίκτυο κινητής τηλεφωνίας.

Πώς λειτουργεί το Bitchat

Το Bitchat βασίζεται σε ένα αποκεντρωμένο peer-to-peer μοντέλο, όπου κάθε συσκευή λειτουργεί ως κόμβος (node) σε ένα mesh δίκτυο Bluetooth. Τα μηνύματα αποστέλλονται απευθείας από συσκευή σε συσκευή, χωρίς κεντρικούς servers, και κάθε συσκευή μπορεί να προωθεί μηνύματα σε άλλους χρήστες, επεκτείνοντας έτσι το δίκτυο επικοινωνίας. Τα μηνύματα είναι κρυπτογραφημένα και αποθηκεύονται μόνο τοπικά στη συσκευή, εξαφανίζονται αυτόματα και δεν διακινούνται ποτέ μέσω κεντρικής υποδομής. Η εφαρμογή υποστηρίζει ομαδικές συνομιλίες (group chats) που μπορούν να ονομαστούν με hashtags και να προστατευτούν με κωδικό πρόσβασης. Επιπλέον, μπορεί να προωθεί μηνύματα σε χρήστες που είναι προσωρινά offline, ενώ μελλοντικές εκδόσεις θα υποστηρίζουν και Wi-Fi Direct για μεγαλύτερη ταχύτητα και εμβέλεια.

Γιατί έχει σημασία

Η τεχνολογία αυτή σχεδιάστηκε για να λειτουργεί ακόμα και σε περιβάλλοντα όπου το διαδίκτυο είναι μπλοκαρισμένο ή απενεργοποιημένο, κάτι που έχει αποδειχθεί ιδιαίτερα χρήσιμο σε περιπτώσεις διαδηλώσεων ή καταστάσεων εκτάκτου ανάγκης. Αντίστοιχες εφαρμογές χρησιμοποιήθηκαν εκτενώς στις διαδηλώσεις του Χονγκ Κονγκ το 2019, διατηρώντας ανοιχτές τις γραμμές επικοινωνίας όταν τα επίσημα δίκτυα ήταν εκτός λειτουργίας.

Διαθεσιμότητα και επόμενα βήματα

Το Bitchat διατίθεται αυτή τη στιγμή σε beta μέσω TestFlight για iOS, αλλά οι θέσεις έχουν ήδη καλυφθεί λόγω αυξημένου ενδιαφέροντος. Ο Dorsey τονίζει ότι το project είναι πειραματικό και στοχεύει στην εξερεύνηση νέων μοντέλων αποκεντρωμένης επικοινωνίας, mesh δικτύων, κρυπτογράφησης και relay τεχνολογιών. Στο μέλλον, η εφαρμογή θα επεκταθεί με υποστήριξη Wi-Fi Direct και πιθανώς σε περισσότερες πλατφόρμες. Tο Bitchat αποτελεί ένα τολμηρό βήμα προς την πραγματική αποκέντρωση της επικοινωνίας, προσφέροντας πρακτικές λύσεις σε περιβάλλοντα όπου η ελευθερία πληροφορίας απειλείται ή το διαδίκτυο δεν είναι δεδομένο. Αν και παραμένει πειραματικό, ανοίγει νέους δρόμους για peer-to-peer εφαρμογές που σέβονται την ιδιωτικότητα και τη διαθεσιμότητα.

Σε λιγότερο από 24 ώρες μετά την επίδειξη δύο νέων επιθέσεων κατά του Firefox στο φετινό Pwn2Own 2025, η Mozilla αντέδρασε με εξαιρετική ταχύτητα κυκλοφορώντας ενημερώσεις ασφαλείας για όλες τις υποστηριζόμενες εκδόσεις του browser. Οι νέες εκδόσεις —Firefox 138.0.4, Firefox ESR 128.10.1, Firefox ESR 115.23.1 και η αναβαθμισμένη έκδοση για Android— είναι ήδη διαθέσιμες και συνιστάται σε όλους τους χρήστες και διαχειριστές να τις εγκαταστήσουν άμεσα.

Σύμφωνα με την ανακοίνωση της εταιρείας (Frederik Braun, 17 Μαΐου 2025), οι δύο επιθέσεις που παρουσιάστηκαν στον διαγωνισμό, και αφορούσαν exploits στον content process του Firefox, δεν κατάφεραν να διαφύγουν από το sandbox του browser, γεγονός που καθιστά την επίδρασή τους περιορισμένη. Η Mozilla αποδίδει αυτή την επιτυχία σε πρόσφατες αρχιτεκτονικές βελτιώσεις στην υλοποίηση του sandbox, οι οποίες φαίνεται να έχουν καταστήσει παρόμοιες επιθέσεις μη αποτελεσματικές.

Το Pwn2Own είναι μια κορυφαία διεθνής διοργάνωση ασφάλειας, όπου ερευνητές δοκιμάζουν τα όρια της ασφάλειας μεγάλων λογισμικών, συμπεριλαμβανομένων των browser. Φέτος πραγματοποιήθηκε στο Βερολίνο, με συμμετοχή πολλών γνωστών πλατφορμών. Η Mozilla είχε ενημερωθεί ότι ο Firefox θα αποτελούσε στόχο, αλλά μόλις την παραμονή του διαγωνισμού έμαθε πως δύο διαφορετικές ομάδες θα επιχειρούσαν επιθέσεις.

Αξίζει να σημειωθεί ότι η Mozilla έχει επανειλημμένα διακριθεί για την ταχύτητα ανταπόκρισής της σε περιστατικά ασφαλείας. Το 2024 είχε επιδιορθώσει κρίσιμο σφάλμα μέσα σε 21 ώρες, κατακτώντας το σχετικό βραβείο ταχύτερης αντίδρασης. Και φέτος, η εταιρεία ακολούθησε την ίδια προσέγγιση, ενεργοποιώντας ομάδες από όλο τον κόσμο — μηχανικούς, QA testers, ειδικούς κυκλοφορίας και ασφάλειας — για την αξιολόγηση και άμεση επίλυση των ευρημάτων.

Η Mozilla επισημαίνει πως συνεχίζει να χρησιμοποιεί τέτοια περιστατικά ως ευκαιρία για εσωτερική βελτίωση των διαδικασιών ανταπόκρισης, αλλά και για να ενισχύσει περαιτέρω την ασφάλεια του Firefox μέσα από νέες τεχνικές σκλήρυνσης.

Μία ιδιαίτερης σημασίας δικαστική απόφαση εξεδόθη πρόσφατα στην Ελλάδα, με βασικό αντικείμενο τη λειτουργία των υπηρεσιών VPN και το νομικό καθεστώς που τις διέπει. Η υπόθεση αφορούσε την καναδική εταιρεία Windscribe, γνωστή για τις υπηρεσίες εικονικού ιδιωτικού δικτύου (VPN), η οποία κατηγορήθηκε ότι παρείχε μέσα για την τέλεση αδικήματος παραβίασης προσωπικών δεδομένων μέσω της πλατφόρμας της. Η εταιρεία ανακοίνωσε πως το Πρωτοδικείο Αθηνών απέρριψε πλήρως τις κατηγορίες και αποδέχτηκε τη νομιμότητα και τη λειτουργία της υπηρεσίας, όπως αυτή παρέχεται.

Η υπόθεση ξεκίνησε όταν ένας χρήστης του Windscribe VPN χρησιμοποίησε τη συγκεκριμένη υπηρεσία για να αποκρύψει την ταυτότητά του κατά την αποστολή email με ευαίσθητο και ενδεχομένως παράνομο περιεχόμενο. Ο παραλήπτης του email στράφηκε νομικά εναντίον του αποστολέα, ζητώντας από το ελληνικό δικαστήριο να υποχρεώσει την Windscribe να αποκαλύψει τα στοιχεία του χρήστη. Ωστόσο, η Windscribe, σύμφωνα με την επίσημη πολιτική της, δεν συλλέγει δεδομένα καταγραφής (logs) και συνεπώς δεν διέθετε κανένα αναγνωρίσιμο στοιχείο για τον χρήστη, κάτι που επιβεβαίωσε στο δικαστήριο μέσω νομικών εκπροσώπων της.

Το Δικαστήριο απεφάνθη ότι:

• Η Windscribe δεν παραβίασε καμία ελληνική ή ευρωπαϊκή νομοθεσία.

• Η λειτουργία VPN δεν είναι καθαυτή παράνομη ούτε συνιστά απόπειρα συγκάλυψης εγκλήματος.

• Δεν μπορεί να επιβληθεί υποχρέωση σε παρόχους VPN να διατηρούν δεδομένα χρηστών χωρίς πρόβλεψη από το δίκαιο της Ε.Ε., ιδίως εφόσον η υπηρεσία δεν δραστηριοποιείται εντός Ελλάδας ή της Ε.Ε.

Η Windscribe, σε επίσημη ανάρτησή της στο blog της, χαρακτηρίζει την απόφαση ως «τεράστια νίκη» όχι μόνο για την ίδια αλλά και για το σύνολο της κοινότητας των VPN, υπογραμμίζοντας ότι δημιουργείται πλέον δεδικασμένο εντός Ε.Ε. που επιβεβαιώνει τη νομιμότητα παροχής τέτοιων υπηρεσιών χωρίς την απαίτηση για αποθήκευση logs.

Αξίζει να σημειωθεί ότι η Windscribe δεν διατηρεί φυσική παρουσία, servers ή νομική έδρα στην Ελλάδα. Η σύνδεσή της με τη χώρα περιοριζόταν αποκλειστικά στην πρόσβαση των χρηστών στην υπηρεσία μέσω διαδικτύου.

Εν Κατακλείδι
Η απόφαση του Πρωτοδικείου Αθηνών συνιστά ένα κρίσιμο νομικό προηγούμενο στην Ευρώπη, ειδικά όσον αφορά την προστασία της ιδιωτικότητας στο διαδίκτυο και τη ρύθμιση των υπηρεσιών VPN. Ενισχύει τη θέση των παρόχων που εφαρμόζουν πολιτική μη καταγραφής και λειτουργούν με διαφάνεια, ενώ παράλληλα δημιουργεί σαφέστερο νομικό πεδίο για τις τεχνολογίες ανωνυμίας στο ψηφιακό περιβάλλον. Η τεχνολογική κοινότητα και οι υπέρμαχοι της ιδιωτικότητας οφείλουν να παρακολουθούν στενά τέτοιες υποθέσεις, καθώς επηρεάζουν άμεσα το μέλλον της ψηφιακής ελευθερίας στην Ευρώπη.

Το Reddit, που ιδρύθηκε το 2005 από τους Steve Huffman και Alexis Ohanian, γιορτάζει φέτος 20 χρόνια λειτουργίας. Ξεκινώντας ως μια φοιτητική startup για ανταλλαγή συνδέσμων, εξελίχθηκε σε μια από τις πιο πολυσχιδείς online πλατφόρμες παγκοσμίως — σημείο εκκίνησης ειδήσεων, memes, grassroots κινημάτων και χρηματιστηριακής δράσης.

Η αρχιτεκτονική του βασίζεται στα subreddits, θεματικές κοινότητες που δημιουργούνται από χρήστες. Αυτό ενίσχυσε την αίσθηση κοινοτικής αυτονομίας και διαφοροποίησε το Reddit από πλατφόρμες όπως το Digg και το Slashdot. Ακόμη και τα πρώτα του βήματα έγιναν με τη φιλοσοφία “fake it till you make it”, με ψεύτικα accounts για να δείχνει «ζωντανό» — κάτι που τελικά λειτούργησε.

Η απορρόφηση του Infogami του Aaron Swartz, η προσθήκη συστήματος σχολίων και κυρίως η εκτόξευση των AMAs (Ask Me Anything) έδωσαν στο Reddit δυναμική: από τον Mr. Splashy Pants μέχρι τον Barack Obama και το r/WallStreetBets.

Από την ιδεολογία στην κερδοφορία — χωρίς να χαθεί η κοινότητα

Για χρόνια, το Reddit λειτουργούσε σχεδόν αντι-επιχειρηματικά. Η επιστροφή του Huffman το 2015 σηματοδότησε τη μετάβαση σε βιώσιμο μοντέλο: διαφημίσεις, premium υπηρεσίες, redesign. Ωστόσο, η πλατφόρμα διατήρησε τον κοινοτικό της χαρακτήρα — και βασίζεται ακόμα σε εθελοντές moderators.

Η είσοδός του στο χρηματιστήριο το 2024 με ticker RDDT και η αποτίμηση στα $28 δισ. το 2025 αποδεικνύουν πως το Reddit μπορεί να παραμείνει ιδεολογικό και βιώσιμο ταυτόχρονα (Investopedia).

Το AI ως εργαλείο, αλλά και πρόκληση

Το Reddit εφαρμόζει ήδη AI-driven moderation, το νέο εργαλείο Reddit Answers για σύνοψη συζητήσεων, και πωλεί δεδομένα συζητήσεων σε OpenAI και Google. Η πρόκληση είναι ξεκάθαρη: πώς διατηρείς την αυθεντικότητα της ανθρώπινης φωνής, όταν τροφοδοτείς μηχανές;

Όπως είπε και ο Huffman:

Συμπέρασμα

Το Reddit στα 20 του δεν είναι απλώς μια πλατφόρμα. Είναι μηχανισμός συλλογικής μνήμης και πολιτισμικής διαπραγμάτευσης. Σε έναν ψηφιακό κόσμο που γίνεται όλο και πιο αυτοματοποιημένος, το Reddit επιμένει στη δύναμη της κοινότητας — και όσο αυτό ισχύει, δεν θα είναι ποτέ απλώς άλλο ένα κοινωνικό δίκτυο.

Κατά τη διάρκεια της δίκης για την αντιμονοπωλιακή υπόθεση των ΗΠΑ εναντίον της Google, ο οικονομικός διευθυντής της Mozilla, Eric Muhlheim, κατέθεσε ότι η εφαρμογή των προτεινόμενων μέτρων του Υπουργείου Δικαιοσύνης (DOJ) θα μπορούσε να οδηγήσει στην κατάρρευση του Firefox. Συγκεκριμένα, η πρόταση να απαγορευτεί στην Google να πληρώνει για να είναι η προεπιλεγμένη μηχανή αναζήτησης σε προγράμματα περιήγησης όπως ο Firefox, απειλεί το κύριο έσοδο της Mozilla.

Σύμφωνα με τον Muhlheim, περίπου το 90% των εσόδων της Mozilla προέρχεται από τέτοιες συμφωνίες, με το 85% να προέρχεται αποκλειστικά από την Google. Η απώλεια αυτών των εσόδων θα απαιτούσε "σημαντικές περικοπές σε όλη την εταιρεία", θέτοντας σε κίνδυνο όχι μόνο τον Firefox αλλά και τις μη κερδοσκοπικές πρωτοβουλίες της Mozilla.

Η Mozilla έχει εξετάσει εναλλακτικές λύσεις, όπως η συνεργασία με τη Microsoft για την προεπιλογή του Bing, αλλά διαπίστωσε ότι αυτές οι επιλογές αποφέρουν σημαντικά λιγότερα έσοδα. Προηγούμενες προσπάθειες, όπως η αλλαγή της προεπιλεγμένης μηχανής αναζήτησης σε Yahoo μεταξύ 2014 και 2017, οδήγησαν σε δυσαρέσκεια των χρηστών και μείωση της χρήσης του Firefox.

Ο Muhlheim υπογράμμισε ότι η απώλεια του Firefox θα ενίσχυε την κυριαρχία της Google στην αγορά, αντί να την περιορίσει, καθώς ο Firefox είναι το μόνο πρόγραμμα περιήγησης που βασίζεται σε μηχανή που δεν ανήκει σε μεγάλο τεχνολογικό κολοσσό. Η Mozilla υποστηρίζει την ανάγκη για διαφοροποίηση των εσόδων της, αλλά επισημαίνει ότι η μετάβαση σε άλλα μοντέλα, όπως η διαφήμιση, είναι δύσκολη λόγω της δέσμευσής της στην προστασία της ιδιωτικότητας των χρηστών.

Εν κατακλείδι

Η υπόθεση αυτή αναδεικνύει τις περίπλοκες σχέσεις μεταξύ τεχνολογικών εταιρειών και την ανάγκη για προσεκτική εφαρμογή αντιμονοπωλιακών μέτρων που δεν θα έχουν ακούσιες αρνητικές συνέπειες για τον ανταγωνισμό και την καινοτομία.

Σε μια εξέλιξη που ανατρέπει τα δεδομένα στον χώρο της διαδικτυακής διαφήμισης, η Google ανακοίνωσε πως δεν θα προχωρήσει τελικά στην υλοποίηση νέου ανεξάρτητου prompt για third-party cookies στον Chrome, το δημοφιλέστερο πρόγραμμα περιήγησης παγκοσμίως. Η απόφαση αυτή αποτελεί οπισθοχώρηση από την προσέγγιση που είχε ανακοινωθεί τον Ιούλιο του 2023 και διατηρεί σε λειτουργία μία από τις βασικές τεχνολογίες στοχευμένης διαφήμισης.

Σε ανάρτηση στο επίσημο blog του Privacy Sandbox στις 22 Απριλίου, ο Anthony Chavez, αντιπρόεδρος του τομέα, εξήγησε ότι η απόφαση βασίστηκε σε ανατροφοδότηση από τη διαφημιστική βιομηχανία και σε συνεχιζόμενες συζητήσεις με ρυθμιστικές αρχές, όπως η Αρχή Ανταγωνισμού και Αγορών (CMA) και η ICO στο Ηνωμένο Βασίλειο.

Privacy Sandbox: Ένα project σε κρίσιμο σταυροδρόμι

Η απόφαση αυτή φέρνει το project Privacy Sandbox σε κατάσταση αβεβαιότητας. Αν και η Google επιμένει ότι θα συνεχίσει ορισμένες πρωτοβουλίες, όπως η IP Protection για χρήστες του Incognito, η ουσία είναι ότι το όραμα για ένα διαφημιστικό οικοσύστημα χωρίς third-party cookies μένει μετέωρο.

Η Google είχε παρουσιάσει τα APIs του Privacy Sandbox ως εναλλακτικές που θα προστάτευαν την ιδιωτικότητα των χρηστών χωρίς να "σκοτώσουν" τα έσοδα από στοχευμένη διαφήμιση. Ωστόσο, τα τεχνικά εμπόδια και η ασυμβατότητα της αρχιτεκτονικής 1:1 των APIs με το πολυσύνθετο, real-time περιβάλλον της διαφημιστικής τεχνολογίας αποδείχθηκαν σοβαρά.

Ακόμη και εταιρείες που συμμετείχαν ενεργά στο Sandbox, όπως η BidSwitch (Criteo), η Index Exchange και η Raptive, ανέφεραν δυσκολίες στη δοκιμή των APIs, ειδικά σε επίπεδο αποδοτικότητας, καθυστερήσεων και υποστήριξης video περιεχομένου.

Εκδοτικοί οργανισμοί και διαφημιστές κρατούν αποστάσεις

Από την πλευρά των εκδοτών, η έμφαση παραμένει στη βραχυπρόθεσμη κερδοφορία μέσω λύσεων όπως το header bidding, ενώ η υιοθέτηση των νέων τεχνολογιών περιορίζεται από πρακτικά ζητήματα όπως η καθυστέρηση φόρτωσης σελίδων (latency) και η περιορισμένη υποστήριξη video.

Το αποτέλεσμα ήταν η στασιμότητα στην πειραματική εφαρμογή του Privacy Sandbox, παρά τις δηλώσεις της Google για ενεργή συνεργασία και επικείμενο νέο roadmap.

Στρατηγικές επιπτώσεις στην αγορά

Η απόφαση της Google επαναφέρει στο προσκήνιο τον προβληματισμό για το μονοπώλιο που ασκεί στην αγορά των browsers, καθώς και για το αν η τεχνολογική της πρωτοβουλία μπορεί πράγματι να ισορροπήσει ανάμεσα στην ιδιωτικότητα και την εμπορική βιωσιμότητα.

Παράλληλα, διατηρεί τη δυνατότητα στόχευσης μέσω third-party cookies για διαφημιστικές πλατφόρμες σε μία περίοδο όπου ανταγωνιστικοί browsers όπως Safari και Firefox έχουν ήδη προχωρήσει σε πλήρη αποκλεισμό τους.

Η Google υπόσχεται νέα ενημέρωση για το μέλλον των Sandbox APIs «τους επόμενους μήνες», όμως η μέχρι τώρα πορεία δείχνει πως το όραμα για ένα Web χωρίς tracking βρίσκεται σε κρίση ταυτότητας.

Από το βράδυ της Δευτέρας 14 Απριλίου, το 4chan – μία από τις πιο γνωστές και αμφιλεγόμενες online κοινότητες – παραμένει εκτός λειτουργίας ύστερα από αυτό που ειδικοί περιγράφουν ως μια “πλήρη κατάληψη” των εσωτερικών του συστημάτων.

Σύμφωνα με δεδομένα από το DownDetector, τα προβλήματα ξεκίνησαν λίγο μετά τις 10:07 μ.μ. (τοπική ώρα Ανατολικών ΗΠΑ), με την πλειονότητα των υπηρεσιών του ιστότοπου να παραμένουν μη διαθέσιμες έως σήμερα. Αν και επίσημη επιβεβαίωση δεν έχει υπάρξει από τους διαχειριστές του 4chan, οι πρώτες ενδείξεις υποδεικνύουν σοβαρή παραβίαση της ασφάλειας του backend.

"Comprehensive own": Τι γνωρίζουμε για την επίθεση

Ο ερευνητής ασφαλείας Kevin Beaumont έκανε λόγο για μια «αρκετά ολοκληρωμένη επίθεση», στην οποία οι επιτιθέμενοι φαίνεται πως απέκτησαν πλήρη πρόσβαση σε SQL βάσεις δεδομένων, shell και πηγαίο κώδικα. Ενδεικτικά, screenshots που διέρρευσαν δείχνουν τον πίνακα διαχείρισης PHP του site καθώς και εργαλεία όπως το phpMyAdmin.

Οι επιτιθέμενοι ενδεχομένως εκμεταλλεύτηκαν παρωχημένη έκδοση της PHP, η οποία περιλάμβανε ευπάθειες που είναι εδώ και καιρό γνωστές και επιδιορθωμένες. Στις εικόνες φαίνεται να χρησιμοποιούνται συναρτήσεις όπως mysql_real_escape_string, οι οποίες έχουν αποσυρθεί εδώ και χρόνια – γεγονός που ενισχύει την άποψη ότι το 4chan δεν είχε ενημερώσει το λογισμικό του με τις απαραίτητες ενημερώσεις ασφαλείας.

Ποιος βρίσκεται πίσω από την επίθεση;

Ανώνυμοι χρήστες του Soyjack Party, ενός αντίπαλου imageboard που δημιουργήθηκε ως spin-off του 4chan, φέρονται να ανέλαβαν την ευθύνη για την επίθεση. Ωστόσο, λόγω της φύσης αυτών των κοινοτήτων και της έλλειψης επαλήθευσης, το κατά πόσο οι ισχυρισμοί αυτοί είναι αληθείς παραμένει αβέβαιο.

Οι εικόνες που δημοσιεύτηκαν, ωστόσο, ενισχύουν τη θεωρία ότι η πρόσβαση των επιτιθέμενων ήταν πράγματι εκτεταμένη, αφήνοντας ανοιχτό το ενδεχόμενο διαρροής προσωπικών δεδομένων χρηστών.

Κίνδυνος διαρροής IP, emails και πραγματικών ονομάτων

Στα social media κυκλοφορούν ισχυρισμοί για διαρροή δεδομένων που περιλαμβάνουν διευθύνσεις IP, ονόματα χρηστών, ακόμα και emails με καταλήξεις .edu και .gov, τα οποία ενδέχεται να έχουν χρησιμοποιηθεί για εγγραφή στον ιστότοπο. Αν και προς το παρόν αυτές οι αναφορές δεν έχουν επαληθευτεί, η σοβαρότητα της κατάστασης είναι τέτοια που εγείρει ανησυχίες για πιθανή αποκάλυψη ταυτοτήτων σε μια πλατφόρμα που βασίζεται στην ανωνυμία των χρηστών της.

Το 4chan, γνωστό για τον ακραίο λόγο, τις ελευθεριακές του αρχές και την επιρροή του στη διαδικτυακή κουλτούρα, αποτελεί εδώ και χρόνια στόχο τόσο τεχνικών επιθέσεων όσο και δημόσιας κριτικής. Αν οι πληροφορίες που κυκλοφορούν επιβεβαιωθούν, αυτή ίσως είναι η σοβαρότερη κρίση στην ιστορία του.

Τι μέλλει γενέσθαι;

Παρόλο που κάποιοι ήδη μιλούν για τον "θάνατο" του 4chan, είναι νωρίς για τέτοιες διαπιστώσεις. Δεν υπάρχει ακόμη επίσημη ενημέρωση από τους διαχειριστές του site, ούτε στοιχεία για το αν υπάρχουν εφεδρικά αντίγραφα ή σχέδιο αποκατάστασης. Ωστόσο, η πιθανότητα διαρροής δεδομένων που θα μπορούσαν να συνδεθούν με πραγματικές ταυτότητες χρήζει άμεσης και σοβαρής διαχείρισης.

Ανεξαρτήτως της τελικής έκβασης, το περιστατικό λειτουργεί ως μια σκληρή υπενθύμιση για την ανάγκη ενημερωμένου και ασφαλούς backend, ακόμη και σε πλατφόρμες που βρίσκονται στο περιθώριο του διαδικτύου. Διότι όπως φαίνεται, ο ξεπερασμένος κώδικας είναι ο καλύτερος σύμμαχος του εισβολέα.

Μετά από χρόνια ανανέωσης και τεχνικής αναδόμησης, η Mozilla ετοιμάζεται να μετατρέψει το Thunderbird από έναν παραδοσιακό email client σε μια σύγχρονη, επαγγελματική πλατφόρμα επικοινωνίας, με την εισαγωγή του νέου πακέτου Thunderbird Pro και της νέας υπηρεσίας email Thundermail.

Όπως αποκάλυψε ο Managing Director του έργου, Ryan Sipes, το Thunderbird Pro θα περιλαμβάνει πληθώρα πρόσθετων web υπηρεσιών που σχεδιάστηκαν για να ενισχύσουν τη λειτουργικότητα του ήδη γνωστού email client. Η βασική φιλοσοφία πίσω από τη νέα αυτή στρατηγική είναι να προσφέρει μια εναλλακτική λύση στα κλειστά οικοσυστήματα τύπου Gmail και Office 365, χωρίς να θυσιάζεται η ελευθερία του χρήστη ή ο ανοιχτός χαρακτήρας του λογισμικού.

Τι περιλαμβάνει το Thunderbird Pro

Το νέο πακέτο υπηρεσιών θα περιλαμβάνει αρχικά τέσσερις βασικές λειτουργίες:

• Thunderbird Appointment – Μια νέα υπηρεσία προγραμματισμού συναντήσεων. Οι χρήστες θα μπορούν να στέλνουν συνδέσμους για κανονισμό ραντεβού ή events, παρόμοια με υπηρεσίες τύπου Calendly, αλλά με έμφαση στον ανοιχτό κώδικα και την ιδιωτικότητα.
• Thunderbird Send – Μια επανέκδοση του γνωστού Firefox Send, της υπηρεσίας file-sharing που είχε κλείσει η Mozilla το 2020. Το Thunderbird Send θα επιτρέπει την αποστολή αρχείων με εύκολο και ασφαλή τρόπο.
• Thunderbird Assist – Πειραματική υπηρεσία που βασίζεται σε τεχνητή νοημοσύνη (AI). Παρότι οι λεπτομέρειες είναι ακόμα περιορισμένες, η υπηρεσία θα προσφέρει cloud-based δυνατότητες μέσω του Flower AI, ενώ σε πιο ισχυρές συσκευές θα μπορεί να τρέχει τοπικά, χωρίς αποστολή δεδομένων στο cloud.
• Thundermail – Η νέα email υπηρεσία της Mozilla, που θα προσφέρεται ανεξάρτητα από τον Thunderbird client. Χτισμένη επάνω στο open-source stack Stalwart, το Thundermail φιλοδοξεί να αποτελέσει μια σύγχρονη, ασφαλή και πλήρως ανοιχτού κώδικα εναλλακτική στο Gmail. Οι διαθέσιμοι domain θα είναι @thundermail.com και @tb.pro.

Αξίζει να σημειωθεί ότι, παρά την ομοιότητα στην ονομασία, ο Thunderbird client δεν μετονομάζεται σε Thundermail, κάτι που διευκρινίστηκε έπειτα από αρχική παρανόηση σε ορισμένα μέσα.

Δωρεάν για την κοινότητα, επί πληρωμή για το ευρύ κοινό

Το Thunderbird Pro θα ξεκινήσει ως δωρεάν για όσους συμβάλλουν ενεργά στην κοινότητα, ενώ για το ευρύ κοινό θα διατίθεται μέσω επί πληρωμή συνδρομής. Στο μέλλον, η Mozilla ενδέχεται να προσθέσει και δωρεάν περιορισμένα tiers, ανάλογα με τη βιωσιμότητα του εγχειρήματος.

Στόχος είναι η δημιουργία ενός πλήρους και εναλλακτικού οικοσυστήματος email και προσωπικής παραγωγικότητας, το οποίο θα σέβεται την ιδιωτικότητα του χρήστη, θα βασίζεται σε διαφανείς πρακτικές και θα παραμένει ανοιχτό στον έλεγχο της κοινότητας.

Νέα εποχή για το Thunderbird

Το 2023, η Mozilla είχε ανακοινώσει την ριζική ανακατασκευή της αρχιτεκτονικής του Thunderbird, ώστε να αντιμετωπίσει τα τεχνικά χρέη και τη δυσκολία συντήρησης του παλιού κώδικα. Το Thunderbird Pro αποτελεί τη φυσική συνέχεια αυτής της στρατηγικής, και σηματοδοτεί τη μετάβαση του project σε ένα πιο σύγχρονο, βιώσιμο και ανταγωνιστικό μοντέλο.

Σε μια εποχή όπου οι περισσότεροι email clients είναι στενά δεμένοι με cloud-based οικοσυστήματα και εταιρικά συμφέροντα, το Thunderbird φιλοδοξεί να παραμείνει μια ανεξάρτητη, διαφανής και πλήρως ελεγχόμενη από την κοινότητα λύση.

Η μετάβαση στο Thunderbird Pro δεν σημαίνει ότι η υπάρχουσα έκδοση του Thunderbird θα πάψει να υποστηρίζεται ή να διανέμεται δωρεάν. Η Mozilla διαβεβαιώνει πως ο βασικός email client θα παραμείνει ανοιχτός και ελεύθερος, με τα νέα εργαλεία να έρχονται ως προαιρετικά πρόσθετα για τους χρήστες που επιθυμούν μια πιο ολοκληρωμένη εμπειρία.

Μία από τις μεγαλύτερες διαρροές δεδομένων στην ιστορία των κοινωνικών δικτύων φαίνεται να έχει σημειωθεί, με 2,87 δισεκατομμύρια προφίλ χρηστών του X (Twitter) να εμφανίζονται στο Breach Forums, σύμφωνα με ανάρτηση του γνωστού χρήστη ThinkingOne. Η υπόθεση περιλαμβάνει ισχυρισμούς για εσωτερική διαρροή κατά τη διάρκεια των μαζικών απολύσεων στην εταιρεία, όμως μέχρι στιγμής δεν έχει υπάρξει καμία επίσημη αντίδραση από το X.

Τι περιέχει η διαρροή του 2025

Το dataset περιλαμβάνει τεράστιο όγκο μεταδεδομένων από προφίλ χρηστών, όχι όμως email ή προσωπικά μηνύματα. Συγκεκριμένα, περιλαμβάνει:

• Ημερομηνία δημιουργίας λογαριασμού

• User ID και screen name

• Περιγραφή προφίλ (bio) και σύνδεσμοι

• Ρυθμίσεις τοποθεσίας και ζώνης ώρας

• Display names (τρέχοντα και από το 2021)

• Πλήθος ακολούθων (2021 και 2025)

• Tweet count και χρονική σήμανση τελευταίου tweet

• Πηγή τελευταίου tweet (π.χ. TweetDeck, Web App)

• Ρυθμίσεις κατάστασης λογαριασμού (επαληθευμένος, προστατευμένος κ.λπ.)

Παρότι δεν περιλαμβάνονται διευθύνσεις ηλεκτρονικού ταχυδρομείου, ο όγκος και η λεπτομέρεια των δεδομένων αρκούν για να εγείρουν σοβαρά θέματα προσωπικής ιδιωτικότητας και κινδύνου στοχοποίησης, ιδίως σε συνδυασμό με παλαιότερες διαρροές.

Η σύνδεση με την παλαιότερη διαρροή του 2023

Ο ThinkingOne συνδύασε τα δεδομένα του 2025 με εκείνα της διαρροής του 2023, η οποία περιλάμβανε emails, usernames και άλλες ευαίσθητες πληροφορίες για 209 εκατομμύρια χρήστες. Το αποτέλεσμα ήταν ένα ενιαίο αρχείο CSV 34GB, στο οποίο η παρουσία emails έχει προκαλέσει σύγχυση – καθώς τα emails προέρχονται από την παλαιότερη διαρροή, όχι από την πρόσφατη.

Γιατί ο αριθμός των 2,8 δισ. προφίλ προκαλεί ερωτήματα

Με μόλις ~335 εκατομμύρια ενεργούς χρήστες στις αρχές του 2025, πώς εξηγείται ο τεράστιος αριθμός εγγραφών; Οι ειδικοί εκτιμούν ότι:

• Συμπεριλαμβάνονται ανενεργοί, διαγραμμένοι ή αποκλεισμένοι λογαριασμοί

• Το dataset ενδέχεται να περιλαμβάνει bots, API λογαριασμούς, παλαιά backup ή cache

• Υπάρχει πιθανότητα να έχουν συγχωνευτεί δεδομένα από άλλες πηγές ή scrapers

Ποιος είναι ο ThinkingOne;

Πρόκειται για γνωστό αναλυτή διαρροών στο Breach Forums, όχι για black hat hacker. Είναι πιθανό να έλαβε το dataset από τρίτη πηγή ή να αξιοποίησε σύνθετες τεχνικές συγχώνευσης δεδομένων. Ο ισχυρισμός του ότι η διαρροή προέρχεται από δυσαρεστημένο υπάλληλο της X δεν μπορεί προς το παρόν να επιβεβαιωθεί.

Η ανησυχητική σιωπή της X

Παρότι ο ThinkingOne δηλώνει ότι προσπάθησε να επικοινωνήσει με την X χωρίς ανταπόκριση, η εταιρεία δεν έχει εκδώσει καμία δήλωση ή διάψευση. Αν οι ισχυρισμοί ευσταθούν, τότε πρόκειται για ένα κρίσιμο πλήγμα στην αξιοπιστία της πλατφόρμας – όχι μόνο λόγω του μεγέθους της διαρροής, αλλά και εξαιτίας της διαχρονικής, λεπτομερούς καταγραφής της δραστηριότητας των χρηστών.

Τι μπορούν να κάνουν οι χρήστες

Αν και δεν περιλαμβάνονται emails ή passwords στη διαρροή του 2025, το προφιλικό ιστορικό που περιλαμβάνεται:

• Μπορεί να χρησιμοποιηθεί για στόχευση μέσω phishing (σε συνδυασμό με άλλα datasets)

• Ενδέχεται να εκθέσει ευαίσθητες ρυθμίσεις ή συνήθειες χρήσης

• Καθιστά σκόπιμη την αναθεώρηση δημόσιων πληροφοριών στα προφίλ X

Η χρήση εργαλείων για έλεγχο της ψηφιακής ιδιωτικότητας και αναθεώρηση των ρυθμίσεων λογαριασμού είναι ενδεδειγμένη.

Συμπέρασμα

Η πιθανή διαρροή 2,8 δισ. προφίλ από το X δεν σχετίζεται με κλοπή ευαίσθητων προσωπικών στοιχείων, ωστόσο αναδεικνύει το πρόβλημα της συσσώρευσης και διαρροής μεταδεδομένων σε μεγάλη κλίμακα. Το ενδεχόμενο insider leak, η έλλειψη επίσημης τοποθέτησης από την X και η δυνατότητα συνδυασμού με παλαιότερα leaks εντείνουν την ανησυχία για τη διαχείριση δεδομένων στην πλατφόρμα. Το περιστατικό αυτό είναι μια ακόμη υπενθύμιση ότι, στο ψηφιακό οικοσύστημα των social media, ακόμα και το "δημόσιο" προφίλ δεν σημαίνει απαραίτητα ασφάλεια.