1. 数据存储安全：许多Chrome扩展开发者为方便使用，常将敏感API密钥等硬编码于源代码中。Symantec近期调查发现，此行为致超2100万用户面临数据滥用、隐私泄露及经济损失风险。一旦扩展被恶意用户获取，这些“裸奔”的密钥会使其轻易访问和操控相关数据，威胁用户数据安全。
2. 数据传输安全：谷歌虽会对Chrome浏览器扩展传输的数据加密以防截获窃取，但部分扩展仍存安全隐患。如一些扩展在与服务器通信时，可能因加密算法强度不足或证书验证不严格，使数据在传输过程中易被破解或篡改，导致用户信息泄露。
3. 权限管理问题：部分Chrome扩展会请求过多不必要的权限，超出其正常功能所需范围。这可能使扩展获取到用户的敏感信息，如浏览历史、个人信息等，存在被滥用的风险。且用户在安装时往往难以准确判断这些权限是否合理，增加了数据泄露的可能性。
4. 审查机制局限：谷歌对Chrome扩展的审查存在局限性，无法完全确保上架扩展的安全性和合规性。一些恶意扩展可能通过伪装或绕过审查机制进入应用商店，给用户带来安全威胁。此外，对于已上架扩展的后续更新和行为监控也可能存在不足，不能及时发现和处理新出现的安全风险。
5. 合规性挑战：随着数据安全法规的日益严格，Chrome扩展需要满足更多的合规要求。例如，在处理用户数据时，需遵循相关的隐私法规，如明确告知用户数据的收集、使用和共享方式，获得用户同意等。但部分扩展可能因开发者对法规的不熟悉或疏忽，未能达到合规标准，面临法律风险和用户信任危机。
