🥷 Компанією з кібербезпеки #Koi виявила масштабну операцію зі збору даних, пов’язану з розширенням для браузера Google #Chrome. Воно містило скрипти для запису розмов користувачів з чатботами, які могли продаватися маркетинговим компаніям.

Мова йде про безплатне розширення #UrbanVPNProxy, яке має близько шести мільйонів користувачів і значок «рекомендовано» в #ChromeWebStore 🤷

800万人超のユーザーのAIチャットがChromeとEdgeの拡張機能で傍受されて営利目的で販売されていることが発覚 - GIGAZINE
https://gigazine.net/news/20251217-ai-conversations-sold/

『研究チームが「AIとのチャットを傍受する拡張機能」をリスト化した中で、筆頭として挙げられているのが「Urban VPN Proxy」です。Urban VPN Proxyは…無料VPNを使えるChrome拡張機能で、600万人以上のユーザーを抱えています』

『Koi Securityによると、Urban VPN Proxyには、ChatGPTやClaude、Gemini、Microsoft Copilot、Perplexity、DeepSeek、Grok、Meta AIといった主要AIプラットフォーム向けに、それぞれ専用の傍受スクリプトが含まれているとのこと。この収集機能は、拡張機能にハードコーディングされたフラグによってデフォルトで有効になっており、利用者が無効にするための方法は用意されていません』

#VPN #Extension #UrbanVPNProxy

800万人超のユーザーのAIチャットがChromeとEdgeの拡張機能で傍受されて営利目的で販売されていることが発覚

セキュリティ企業・Koi Securityの研究チームが、「AIプラットフォーム上でやり取りされる会話データを不正に収集するブラウザ拡張」に関する調査データを発表しました。調査では、ChromeとEdgeで取得できる数百万人規模のユーザーを抱えている拡張機能が、ユーザーのAIチャット内容をひそかに傍受して営利目的で販売していることが明らかになりました。

GIGAZINE

Featured Chrome Browser Extension Caught Intercepting Millions of Users' AI Chats

https://thehackernews.com/2025/12/featured-chrome-browser-extension.html

#UrbanVPNProxy #VPN #Pivacy #Security #Chrome

Featured Chrome Browser Extension Caught Intercepting Millions of Users' AI Chats

Urban VPN extensions collect AI prompts, responses, and browsing data from millions through hidden code.

The Hacker News