Šta se desilo
Istraga bezbednosne firme Koi iz Tel Aviva otkrila je masivnu operaciju prikupljanja podataka preko besplatne Chrome ekstenzije Urban VPN Proxy. Ekstenzija ima oko šest miliona korisnika i nosi "featured" značku u Chrome Web Store, što joj daje utisak poverenja.
Kako funkcioniše
Ekstenzija sadrži skripte koje presreću i snimaju razgovore sa vodećim AI chatbotovima, uključujući ChatGPT, Claude, Gemini, DeepSeek i Grok. Prikupljeni podaci obuhvataju medicinska pitanja, finansijske informacije, zaštićene kodove i lične dileme. Podaci se navodno obrađuju za marketing analitiku i komercijalne svrhe.
Rizik i privatnost
Praćenje traje bez obzira da li je VPN uključen ili ne, jer je skripta podrazumevano aktivna odmah po instalaciji. Ne postoji korisnički prekidač za isključivanje prikupljanja; jedini siguran način da se zaustavi sakupljanje podataka je deinstalacija ekstenzije. Kompanija iza Urban VPN Proxy navodi da deli web pregledanje sa povezanim brokerom podataka BiScience, koji obrađuje i distribuira sirove podatke.
Šira pretnja
Publisher poseduje još aplikacija sa istom AI harvesting funkcionalnošću i milionskim bazama korisnika. Ako imate instaliranu bilo koju od ovih ekstenzija, preporuka je da je odmah uklonite i proverite privatnosne politike drugih ekstenzija jer je privatnost vaših AI razgovora ugrožena.
