Рекомендуемое расширение для Chrome может копировать ваши чаты, созданные искусственным интеллектом.

23 декабря, 2025 Дядя Влад

Предупреждение о безопасности — неприятный сюрприз, особенно когда речь идёт о расширении, которое, как утверждается, предназначено для защиты вашей конфиденциальности. Исследователи из Koi Security заявляют, что Urban VPN Proxy, расширение VPN для Google Chrome и Microsoft Edge, начало записывать разговоры пользователей с ИИ-помощником и отправлять их брокеру данных.

Расширение Urban VPN Proxy выглядело солидно, имея рейтинг 4,7 звезды, значок Google и более шести миллионов установок в Chrome. Еще 1,3 миллиона человек установили его в Edge. Но, по словам Кои, поведение расширения изменилось после незаметного обновления 9 июля 2025 года, когда издатель выпустил версию 5.5.0.

По утверждению Кои, с этого момента расширение перехватывало как вводимые пользователями данные, так и ответы голосового помощника на восьми платформах: ChatGPT , Claude, Gemini , Microsoft Copilot , Perplexity, DeepSeek , Grok (xAI) и Meta AI.

В отчете говорится, что захваченные запросы и ответы были упакованы и отправлены материнской компании Urban Cybersecurity, BiScience (BI Science (2009) Ltd), которую Koi описывает как брокера данных, собирающего историю просмотров и идентификаторы устройств в больших масштабах. Koi также сообщает, что обнаружил тот же код сбора данных в семи других расширениях от того же издателя. Если вас все еще беспокоит ваша конфиденциальность, ознакомьтесь с лучшими VPN- сервисами на данный момент.

Согласие на прощание, которое меняет всё

Кои указывает на экран согласия при настройке Urban VPN Proxy, где упоминается обработка «коммуникаций ChatAI», а также политика конфиденциальности, описывающая передачу данных в целях маркетинговой аналитики.

Тем не менее, практическая реальность сурова. Расширения могут автоматически обновляться в Chrome и Edge, поэтому пользователи, установившие более старую версию, могли получить доступ к сбору чатов, даже не подозревая об этом. Компания Koi также утверждает, что в описании в магазине инструментов инструмент позиционировался как средство защиты пользователей от ввода личной информации в чат-боты с искусственным интеллектом, что противоречит заявлению о том, что он собирал чаты независимо от того, были ли включены функции защиты.

Что вам следует сделать сейчас?

Если вы использовали Urban VPN Proxy, предположите, что чаты с ИИ, созданные после 9 июля 2025 года, могли быть скомпрометированы. Удалите его в Chrome по адресу chrome://extensions или в Edge по адресу edge://extensions, а затем рассмотрите возможность очистки файлов cookie и кэшированных данных сайтов. Если вы поделились конфиденциальной информацией, сброс пароля будет разумной мерой предосторожности.

Google утверждает, что значок "Рекомендуемый" свидетельствует о передовых методах и высоких стандартах пользовательского опыта и дизайна, но это показывает, что такой знак не является гарантией. Самый простой следующий шаг — одновременно и самый скучный: проведите аудит своих расширений, удалите все, чему вы не доверяете, и не размещайте самую личную информацию в чатах.