Популярное расширение Chrome может копировать ваши AI-чаты.

Тревожно получать предупреждение о безопасности, особенно от инструмента, предназначенного для защиты вашей конфиденциальности. Недавние исследования Koi Security показывают, что Urban VPN Proxy, расширение для Chrome и Edge, тайно записывало чаты пользователей с AI ассистентами и передавало эти данные брокеру данных.

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Urban VPN Proxy изначально казался надёжным, заявляя о рейтинге 4.7 звезды, значке, представленном Google, и более чем шести миллионах загрузок для Chrome, а также ещё 1.3 миллиона для Edge. Однако исследователь безопасности Koi обнаружил, что расширение начало вести себя подозрительно после незначительного обновления 9 июля 2025 года, когда издатель выпустил версию 5.5.0.

После этого Koi утверждает, что расширение отслеживало все, что пользователи вводили, и каждый ответ, который давал ИИ-помощник, на восьми различных платформах: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok (xAI) и Meta AI.

Согласно отчёту, разговоры и вопросы, введённые в расширение, отправлялись в BiScience, материнскую компанию Urban Cybersecurity. Koi, фирма, занимающаяся вопросами безопасности, идентифицирует BiScience как брокера данных, который собирает большие объёмы данных, такие как история просмотров и идентификаторы устройств. Они также обнаружили тот же код сбора данных в семи других расширениях, опубликованных тем же разработчиком. Если вы обеспокоены своей конфиденциальностью в сети, рассмотрите возможность использования VPN.

Строка согласия, которая меняет всё.

Koi отметил, что Urban VPN Proxy запрашивает разрешение на обработку ‘коммуникаций ChatAI’ во время настройки. Их политика конфиденциальности также указывает, что они делятся данными для улучшения маркетинга и аналитики.

Однако, то, как это работало на самом деле, было проблематично. Chrome и Edge автоматически обновляют расширения, что означало, что пользователи со старыми версиями инструмента могли быть незаметно для себя обновлены до версии, которая собирала чаты. По словам Koi, описание расширения в магазине приложений также создавало вводящее в заблуждение впечатление. В нем предполагалось, что инструмент *защищает* пользователей от обмена личными данными с AI чат-ботами, но на самом деле он собирал чаты, даже когда эти защитные функции были отключены.

Что вам следует сделать сейчас

Если вы использовали Urban VPN Proxy, ваши AI-разговоры, начиная с 9 июля 2025 года, могли быть доступны другим. Пожалуйста, отключите расширение в Chrome (перейдите по адресу chrome://extensions) или Edge (перейдите по адресу edge://extensions). Также рекомендуется очистить файлы cookie и кэшированные данные вашего браузера. Если вы делились какой-либо личной или конфиденциальной информацией, рассмотрите возможность смены пароля в качестве меры предосторожности.

Google утверждает, что его значок ‘featured’ означает, что расширение следует отличным стандартам пользовательского опыта и дизайна, но недавние события доказывают, что этот значок не является безошибочным индикатором безопасности. Лучший способ защитить себя прост, хотя и немного утомителен: просмотрите все свои расширения для браузера, удалите все, в которых вы не уверены, и избегайте передачи конфиденциальной личной информации в окнах чата.

Смотрите также

2025-12-23 12:58